你还在为怎么让外网访问你那跑在云服务器上的内部服务发愁吗？特别是用了Ubuntu云服务器，想要端口转发却发现一脸懵逼？别担心，小伙伴们，我今天就带你们撸起袖子，手把手教你怎么在Ubuntu云服务器上搞定端口转发，让你的应用、网站、数据库都能自由“遨游”在互联网的海洋中！
首先，咱们得搞清楚，什么是端口转发？简单点说，就是把外面的人发来的请求，通过你的Ubuntu云服务器，把它们“转发”到你后台隐藏的内网服务或者其他端口，就像传话一样，把信息“传”给正确的地方。这对于想用公网IP访问内网宝贝的开发者和运维们来说，简直就像打通了任督二脉，效率飙升！
在Ubuntu环境下实现端口转发，最常用的两大法宝是：iptables和ssh。接下来，我逐一为你拆解，哪招才是你的菜！
一、利用iptables实现端口转发
iptables，简称“防火墙神操作”，用它可以玩转各种复杂的网络规则。这也是很多老司机的首选。要用iptables做端口转发，步骤大致如下：
sudo iptables -t nat -A PREROUTING -p tcp --dport 你的外部端口 -j REDIRECT --to-port 目标端口比如你想把公网的8080端口转到内网的80端口：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80
执行完毕后，使用sudo iptables-save保存配置，确保重启后依然有效。记得，iptables规则一不小心就会“炸锅”，所以，记得备份和测试！
二、用ssh实现端口转发（ssh端口转发，想得美就靠它！）
最土豪、最简单、最安全的办法之一就是ssh：
本地端口转发和远程端口转发，随你怎么玩！
比如，你想把本地的8888端口转到云服务器的3306端口（MySQL数据库）：
ssh -L 8888:localhost:3306 user@your-cloud-ip这样，只要你在本地访问localhost:8888，就能直接“喝汤”到远程的数据库啦！而反过来，把云服务器的端口转到你的本地，同样一句命令搞定：
ssh -R 9090:localhost:80 user@your-cloud-ip除了命令行，还是有图形化工具和脚本自动化帮你完成的（反正我觉得，有了这些，简直是开挂节奏）！当然，要注意的是，远程转发需要你服务器开启了相应的ssh服务，且可能需要在ssh配置文件里允许远程端口转发。
三、云服务提供商的安全组和弹性IP，这些幕后黑手
别以为配置完iptables和ssh就完事儿了，还得看云平台那层“屏障”。比如阿里云、AWS、Azure，安全组都像门神一样，必须把你转发的端口给放开，否则请求怎么“闯入”！
在控制台找到“安全组”菜单，添加相应端口的入方向规则，别忘了调好源IP范围，千万别开成“全国人民免费踢馆”！
另外，普遍建议给你的云服务器绑定一个弹性IP，避免IP变成“打乱阵型的变数”。有了固定的IP，大部分端口转发、远程访问都能高枕无忧啦！
第四，关于内网穿透的拿手好戏
想在没有公网IP的情况下也能访问内网中的服务，小心我的秘诀——反向端口转发。用ngrok、frp、zerotier等工具，轻轻松松实现远程穿透，让“隐身”的服务秒变“公开地球村”。
比如，frp这个神奇的工具，只要在云服务器和你的客户端都部署一下，就能让你在全世界面前展示自己，彻底告别“内网孤岛”。
说到这里，你大概已经有点想装个“网络魔术师”了。其实还可以结合iptables和ssh，不断探索出属于你的端口转发神技！兴趣高涨的小伙伴们，不妨试试这些技巧，打开你的“互联网新世界”！
对了，别忘了，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。边打游戏边赚钱，生活不能太苟且！