一、代理转发原理

端口转发通过中间服务器将外部请求转发到内部服务，隐藏真实服务器信息。HTTP代理作为中间层处理客户端请求，将流量导向目标服务器并返回响应，适用于负载均衡和安全隔离场景。

典型转发流程包含三个角色：客户端设备(X)、代理服务器(Y)、目标服务器(Z)。代理服务器接收客户端请求后，修改请求头信息，通过新建立的连接将请求转发至目标服务器。

二、Nginx反向代理配置

通过nginx反向代理实现端口转发：

server {
listen 80;
server_name example.com;
location / {
proxy_pass http://192.168.1.100:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;

该配置将80端口请求转发至内网服务器的8080端口，保留原始请求头信息。

三、iptables端口转发

Linux系统通过iptables实现NAT转发：

1. 开启IP转发功能：修改/etc/sysctl.conf中net.ipv4.ip_forward=1
2. 执行转发规则：

   iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 10.0.0.2:8080

该方法适用于TCP/UDP协议转发，需要root权限操作。

四、SSH隧道转发

使用SSH协议建立安全隧道：

• 本地转发：ssh -L 8080:localhost:80 user@proxy_server
• 远程转发：ssh -R 8080:localhost:80 user@remote_server

本地转发适合访问内网服务，远程转发用于暴露本地服务到公网，需注意SSH连接稳定性。

不同转发方式适用于不同场景：Nginx适合Web服务代理，iptables支持系统级转发，SSH隧道提供加密传输。建议生产环境结合防火墙规则和负载均衡策略，通过多级代理提升系统安全性。