linux iptables 做端口转发怎么做？ 网上教程查看了好多 怎么也做不成功

echo 1 /proc/sys/net/ipv4/ip_forward

十多年的营山网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整营山建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“营山网站设计”,“营山网站推广”以来，每个客户项目都认真落实执行。

iptables -I FORWARD -p tcp --dport 22 -j ACCEPT

iptables -t nat -I PREROUTING -p tcp --dport 7777 -j DNAT --to B服务器IP:22

iptables -t nat -I POSTROUTING -p tcp --dport 22 -j MASQUERADE

Mac端口转发

Mac 与 linux一样，1024以下端口为特权端口，只有root用户才有权监听。因此，要在mac上使用web服务软件监听80或433端口，要么以root用户启动应用程序，要么使用端口转发。

anchor文件定义了我们想要转发的端口。

这是时候端口转发并未生效，只是检查anchor文件是否合法。如果看到以下输出结果，证明是有效的。

anchor文件验证后，需要创建pfctl config文件。

可通过以下命令启动,停止pfctl

30个必知的Linux命令技巧，你都掌握了吗

在Unix/Linux下，高效工作方式不是操作图形页面，而是命令行操作，命令行意味着更容易自动化。使用过Linux系统的朋友应该都知道它的命令行强大之处。话说回来了，以下这些命令使用技巧你又知道多少呢？

1、Vim自动添加注释及智能换行

# vi ~/.vimrc set autoindentset tabstop=4set shiftwidth=4function AddTitle()call setline(1,"#!/bin/bash")call append(1,"#====================================================")call append(2,"# Author: lizhenliang")call append(3,"# Create Date: " . strftime("%Y-%m-%d"))call append(4,"# Description: ")call append(5,"#====================================================")endfmap F4 :call AddTitle()cr

打开文件后，按F4就会自动添加注释，省了不少时间：

2、查找并删除/data这个目录7天前创建的文件

# find /data -ctime +7 -exec rm -rf {} \;# find /data -ctime +7 | xargs rm -rf

3、tar命令压缩排除某个目录

# tar zcvf data.tar.gz /data --exclude=tmp #--exclude参数为不包含某个目录或文件，后面也可以跟多个

4、查看tar包存档文件，不解压

# tar tf data.tar.gz #t是列出存档文件目录，f是指定存档文件

5、使用stat命令查看一个文件的属性

访问时间（Access）、修改时间（modify）、状态改变时间（Change）stat index.phpAccess: 2018-05-10 02:37:44.169014602 -0500Modify: 2018-05-09 10:53:14.395999032 -0400Change: 2018-05-09 10:53:38.855999002 -0400

6、批量解压tar.gz

方法1：# find . -name "*.tar.gz" -exec tar zxf {} \;方法2：# for tar in *.tar.gz; do tar zxvf $tar; done方法3：# ls *.tar.gz | xargs -i tar zxvf {}

7、筛除出文件中的注释和空格

方法1：# grep -v "^#" httpd.conf |grep -v "^$"方法2：# sed -e ‘/^$/d’ -e ‘/^#/d’ httpd.conf http.conf或者# sed -e '/^#/d;/^$/d' #-e 执行多条sed命令方法3：# awk '/^[^#]/|/"^$"' httpd.conf 或者# awk '!/^#|^$/' httpd.conf

8、筛选/etc/passwd文件中所有的用户

方法1：# cat /etc/passwd |cut -d: -f1方法2：# awk -F ":" '{print $1}' /etc/passwd

9、iptables网站跳转

先开启路由转发：echo "1" /proc/sys/net/ipv4/ip_forward #临时生效内网访问外网（SNAT）：iptables –t nat -A POSTROUTING -s [内网IP或网段] -j SNAT --to [公网IP]#内网服务器要指向防火墙内网IP为网关公网访问内网（DNAT）（公网端口映射内网端口）：iptables –t nat -A PREROUTING -d [对外IP] -p tcp --dport [对外端口] -j DNAT --to [内网IP:内网端口]#内网服务器要配置防火墙内网IP为网关，否则数据包回不来。另外，这里不用配置SNAT，因为系统服务会根据数据包来源再返回去。

10、iptables将本机80端口转发到本地8080端口

# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

11、find命令查找文件并复制到/opt目录

方法1：# find /etc -name httpd.conf -exec cp -rf {} /opt/ \;: #-exec执行后面命令，{}代表前面输出的结果，\;结束命令方法2：# find /etc -name httpd.conf |xargs -i cp {} /opt #-i表示输出的结果由{}代替

12、查看根目录下大于1G的文件

# find / -size +1024M 默认单位是b，可以使用其他单位如，C、K、M

13、查看服务器IP连接数

# netstat -tun | awk '{print $5}' | cut -d: -f1 |sort | uniq -c | sort -n -tun：-tu是显示tcp和udp连接，n是以IP地址显示cut -d：-f1：cut是一个选择性显示一行的内容命令，-d指定：为分隔符，-f1显示分隔符后的第一个字段。uniq -c：报告或删除文中的重复行，-c在输出行前面加上出现的次数sort -n：根据不同类型进行排序，默认排序是升序，-r参数改为降序，-n是根据数值的大小进行排序

14、插入一行到391行，包括特殊符号"/"

# sed -i "391 s/^/AddType application\/x-httpd-php .php .html/" httpd.conf

15、列出nginx日志访问最多的10个IP

方法1：# awk '{print $1}' access.log |sort |uniq -c|sort -nr |head -n 10sort ：排序uniq -c：合并重复行，并记录重复次数sort -nr ：按照数字进行降序排序方法2：# awk '{a[$1]++}END{for(v in a)print v,a[v] |"sort -k2 -nr |head -10"}' access.log

16、显示nginx日志一天访问量最多的前10位IP

# awk '$4="[16/May/2017:00:00:01" $4="[16/May/2017:23:59:59"' access_test.log |sort |uniq -c |sort-nr |head -n 10# awk '$4="[16/Oct/2017:00:00:01" $4="[16/Oct/2017:23:59:59"{a[$1]++}END{for(i in a){print a[i],i|"sort -k1 -nr |head -n 10"}}' access.log

17、获取当前时间前一分钟日志访问量

# date=`date +%d/%b/%Y:%H:%M --date="-1 minute"` ; awk -vd=$date '$0~d{c++}END{print c}' access.log# date=`date +%d/%b/%Y:%H:%M --date="-1 minute"`; awk -vd=$date '$4="["d":00" $4="["d":59"{c++}END{print c}' access.log # grep `date +%d/%b/%Y:%H:%M --date="-1 minute"` access.log |awk 'END{print NR}'# start_time=`date +%d/%b/%Y:%H:%M:%S --date="-5 minute"`;end_time=`date +%d/%b/%Y:%H:%M:%S`;awk -vstart_time="[$start_time" -vend_time="[$end_time" '$4=start_time $4=end_time{count++}END{print count}' access.log

18、找出1-255之间的整数

方法1：# ifconfig |grep -o '[0-9]\+' #+号匹配前一个字符一次或多次方法2：# ifconfig |egrep -o '\([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\'

19、找出IP地址

# ifconfig |grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' #-o只显示匹配字符

20、给文档增加开头和结尾说明信息

# awk ‘BEGIN{print "开头显示信息"}{print $1,$NF} END{print "结尾显示信息"}’/etc/passwd# awk 'BEGIN{printf " date ip\n------------------\n"} {print $3,$4} END{printf "------------------\nend...\n"}' /var/log/messages date ip------------------03:13:01 localhost10:51:45 localhost------------------end...

21、查看网络状态命令

# netstat -antp #查看所有网络连接# netstat -lntp #只查看监听的端口信息# lsof -p pid #查看进程打开的文件句柄# lsof -i:80 #查看端口被哪个进程占用

22、生成8位随机字符串

方法1：# echo $RANDOM |md5sum |cut -c 1-8方法2：# openssl rand -base64 4方法3：# cat /proc/sys/kernel/random/uuid | cut -c 1-8

23、while死循环

while true; do #条件精确等于真，也可以直接用条件[ "1" == "1" ]，条件一直为真ping -c 2

24.awk格式化输出

将文本列进行左对齐或右对齐。

左对齐：# awk '{printf "%-15s %-10s %-20s\n",$1,$2,$3}' test.txt右对齐：# awk '{printf "%15s %10s %20s\n",$1,$2,$3}' test.txt

25.整数运算保留小数点

方法1：# echo 'scale=2; 10/3;'|bc #scale参数代表取小数点位数方法2：# awk BEGIN'{printf "%.2f\n",10/3}'

26.数字求和

# cat a.txt10235356方法1：#!/bin/bashwhile read num;dosum=`expr $sum + $num`done a.txtecho $sum方法2：# cat a.txt |awk '{sum+=$1}END{print sum}'

27、判断是否为数字（字符串判断也如此）

# [[ $num =~ ^[0-9]+$ ]] echo yes || echo no #[[]]比[]更加通用，支持模式匹配=~和字符串比较使用通配符`^ $：从开始到结束是数字才满足条件=~：一个操作符，表示左边是否满足右边（作为一个模式）正则表达式

28、删除换行符并将空格替换别的字符

# cat a.txt |xargs echo -n |sed 's/[ ]/|/g' #-n 不换行# cat a.txt |tr -d '\n' #删除换行符

29、查看文本中20至30行内容（总共100行）

方法1：# awk '{if(NR 20 NR 31) print $0}' test.txt方法2：# sed -n '20,30p' test.txt 方法3：# head -30 test.txt |tail

30、文本中两列位置替换

# cat a.txt60.35.1.15 awk '{print $2"\t"$1}' a.txt

Linux发行版(路由器固件)OpenWrt入门全集

现阶段openwrt官方支持的路由列表：wiki.openwrt.org/toh/start

如果要学习openwrt的话，买些列表中二手的路由器来实践下更容易学习，大部分要升级一下rom芯片和内存芯片，典型配置都是4M、64M。 大家先学习一下，等待小米开放时刻的到来，有备无患……

OpenWrt 可以被描述为一个嵌入式的 Linux 发行版，（主流路由器固件有 dd-wrt,tomato,openwrt三类）而不是试图建立一个单一的、静态的系统。OpenWrt的包管理提供了一个完全可写的文件系统，从应用程序供应商提供的选择和配置，并允许您自定义的设备，以适应任何应用程序。

对于开发人员，OpenWrt 是使用框架来构建应用程序，而无需建立一个完整的固件来支持；对于用户来说，这意味着其拥有完全定制的能力，可以用前所未有的方式使用该设备。

当Linksys释放 WRT54G/GS 的源码后，网上出现了很多不同版本的 Firmware 去增强原有的功能。大多数的 Firmware 都是99%使用 Linksys的源码，只有1%是加上去的，每一种 Firmware 都是针对特定的市场而设计，这样做有2个缺点，第一个是难以集合各版本Firmware的长处，第二个是这版本距离 Linux 正式发行版越来越远。

OpenWrt 选择了另一条路，它从零开始，一点一点的把各软件加入去，使其接近 Linksys 版 Firmware的功能，而OpenWrt 的成功之处是它的文件系统是可写的，开发者无需在每一次修改后重新编译，令它更像一个小型的 Linux 电脑系统。

OpenWrt 项目由 2004 年 1 月开始, 第一个版本是基于 Linksys 提供的 GPL 源码及 uclibc 中的 buildroot 项目, 这个版本称为 “stable” 版, 在网上至今仍有很多项目使用这个版本, 较为有名 Freifunk-Firmware 和 Sip@Home.

到了2005年初, 一些新的开发人员加入了这项目, 几个月后他们释出了第一个 “experimental” 版本, 这和以前版本不同的是, 这版本差不多完全舍弃了 Linksys 的 GPL 源码, 使用了 buildroot2 作为核心技术, 将 OpenWrt 完全模块化，OpenWrt 使用 Linux 正式发行的核心源码（2.4.30），加上了一些补丁和网络驱动，开发队伍更为OpenWrt添加了许多免费的工具，可以直接把Image写入 Flash (mtd)里面，设定无线功能和VLAN交换功能，这个版本名为“White Russian”，而1.0版本于2005年底公布。

OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性，常常被用于工控设备、电话、小型机器人、智能家居、路由器以及VOIP设备中。 同时，它还提供了100多个已编译好的软件，而且数量还在不断增加，而 OpenWrt SDK 更简化了开发软件的工序。

OpenWRT不同于其他许多用于路由器的发行版，它是一个从零开始编写的、功能齐全的、容易修改的路由器操作系统。实际上，这意味着您能够使用您想要的功能而不加进其他的累赘，而支持这些功能工作的linux kernel又远比绝大多数发行版来得新。

如果对 Linux 系统有一定的认识, 并想学习或接触嵌入式 Linux 的话, OpenWRT很适合。 而且OpenWRT支持各种处理器架构，无论是对ARM，X86，PowerPC或者MIPS都有很好的支持。 其多达3000多种软件包，囊括从工具链(toolchain)，到内核(linux kernel)，到软件包(packages)，再到根文件系统(rootfs)整个体系，使得用户只需简单的一个make命令即可方便快速地定制一个具有特定功能的嵌入式系统来制作固件。

一般嵌入式 Linux 的开发过程, 无论是 ARM, PowerPC 或 MIPS 的处理器, 都必需经过以下的开发过程：

1、 创建 Linux 交叉编译环境；

2、建立 Bootloader；

3、移植 Linux 内核；

4、建立 Rootfs (根文件系统)；

5、安装驱动程序；

6、安装软件；

熟悉这些嵚入式 Linux 的基本开发流程后，不再局限于 MIPS 处理器和无线路由器, 可以尝试在其它处理器, 或者非无线路由器的系统移植嵌入式 Linux, 定制合适自己的应用软件, 并建立一个完整的嵌入式产品。

由于CPU内核体系不同，造成很多应用程序移植到OpenWrt上的时候经常崩溃。

由于ADSL硬件模块的驱动程序没有开放源代码，造成很多ADSL一体无线路由的ADSL模块不能工作而造成功能缺失(RG100A和DB120除外)。

由于OpenWRT并不是官方发布的路由器固件，所以要使用(刷入该固件)有困难，而且其基于Linux，导致OpenWRT的入门门槛较高。

White RussianOpenWRT的初始版本，从2005年7月的White Russian RC1开始发展，一直到2007年1月才发布White Russian 0.9。

KamikazeOpenWRT的第二个版本，从2007年6月开始发布Kamikaze 7.06，一直更新到2010年1月的Kamikaze 8.09.2结束。这期间OpenWRT进行了大量改进，并为它的发展打下了坚实的基础。

Backfire2010年03月04日，OpenWrt Backfire 10.03 Beta发布，该版本是开源的路由器固件,基于linux,功能强大,支持很多主流的平台和路由器,甚至支持国内的君正jz4740平台,是学习和开发嵌入式,也是工业、 商业应用理想平台。更新方面： brcm-2.4 更新到 2.4.37 kernel ，other targets 更新到 2.6.30 or 2.6.32 ，arm/mips平台的 gcc 更新到 4.3.3 ,powerpc的gcc更新到 4.4.3 ，uClibc 更新到 0.9.30.1 ， Broadcom 11g 芯片组的 b43 无线网卡驱动更新到 2.6 kernel ，支持Atheros 11n ath9k ，支持很多新的ar71xx设备，magicbox归入ppc40x平台 。

2010年03月25日，OpenWrt 发布 Backfire 10.03-rc1，支持国内留下的 tp-link最新多款11n的路由器,是不是想让路由器支持万能中继呢,或者增加路由器的多wan口支持呢,更多的这些高端路由才有的功能,或许能 让家用路由轻松具备。

2010年04月07日，OpenWRT放出Backfire 10.03正式版。

2010年08月29日OpenWRT放出了Backfire 10.03.1。修正了很多BUG，提高了兼容性。TP-LINK WR841N v2 已经可以正常使用了，包括无线部分和上网部分。 自rc1之后的变动：改进了防DNS重绑定攻击，改进了uhttpd稳定性， Rootfs生成修复(Orion景象)，修正了基于BRCM47XX的PCI初始化，添加了rtl8366 vlan 改变的 整合脚本，还原了一般x86镜像 GRUB控制台，提高了ar71xx系列以太网驱动程序性能，添加了ar7240 交换机驱动，一些swconfig 和 交换机驱动的改进，RDC 使用启动加载器支持波特率，允许原生HID 支持 通过添加 kmod-input-hid，6in4:适当的处理了PPPoE连接并且修复了终端隧道更新。

鉴于开源软件在国内的发展态势，目前国内有基于OpenWRT改进而来的OpenWRT-DreamBox。这个版本的OpenWRT集成了了很多常用功能（包括脱机下载等），而通过这个版本的OpenWRT便可以把一个路由器的功能发挥的淋漓尽致。

现在有越来越多的Maker开始折腾OpenWrt，但作为一个Maker新手来讲，在网上还是很难找到一份系统的入门级资料。查找资料很辛苦，而且OpenWrt的门槛相对较高，希望这篇文章所提供的从零开始学OpenWrt编译 + 刷机 + 使用教程能降低新手们的入门难度，当然，编译过程非必须，一般的路由都可找到可用的稳定固件直接刷机。

1、安装Ubuntu（编译需要Linux环境），到其官网下载，版本根据自己所需选择即可。可以选择安装到虚拟机或者物理机，图形化安装而且是中文版，连安装都搞不定的，可以关闭本页面了；（下载地址可以百度，回复贴中会提供）

2、切记不要改动软件源，同时按住Ctrl + Alt + T，调出终端；

3、逐条输入下列命令（及时验证是否安装成功）：

[php]

sudo apt-get install g++

sudo apt-get install libncurses5-dev

sudo apt-get install zlib1g-dev

sudo apt-get install bison

sudo apt-get install flex

sudo apt-get install unzip

sudo apt-get install autoconf

sudo apt-get install gawk

sudo apt-get install make

sudo apt-get install gettext

sudo apt-get install gcc

sudo apt-get install binutils

sudo apt-get install patch

sudo apt-get install bzip2

sudo apt-get install libz-dev

sudo apt-get install asciidoc

sudo apt-get install subversion

sudo apt-get install sphinxsearch

sudo apt-get install libtool

sudo apt-get install sphinx-common

[/php]

至此编译环境搭建完成。

OpenWrt源码分两种，一种是最新但不是最稳定的Trunk开发版，一种是最稳定的Backfire版，建议下载官方源码。下载前先在本地创建文件夹：

[php]

mkdir openwrt

sudo chmod 777 openwrt

cd openwrt

[/php]

选择你想要的版本然后执行下载命令，下载结束会显示版本号：

Trunk版下载命令：

[php]

svn co svn://svn.openwrt.org/openwrt/trunk/

[/php]

Backfire版下载命令：

[php]

svn co svn://svn.openwrt.org/openwrt/branches/backfire/

[/php]

添加软件扩展包，将feeds.conf.default修改为feeds.conf：

[php]

cp feeds.conf.default feeds.conf

[/php]

更新扩展，安装扩展：

[php]

./scripts/feeds update -a

./scripts/feeds install –a

[/php]

注：如果不是刚下载的源码，为保持代码为最新状态，应定期运行svn update命令更新源码。

测试编译环境：

[php]

make defconfig

到这里就可以开始编译自己的固件了。进入定制界面：

[php]

make menuconfig

[/php]

如果一切正常，会出现一个配置菜单，可以选择要编译的固件平台（芯片类型）、型号，还能选择固件中要添加的功能和组件，配置好后保存并退出菜单即可。

[php]

openwrt-make

[/php]

如果你想修改源码，应该在此步进行，如支持大容量Flash之类的修改，自己上网查到修改什么文件什么地方后，就在ubuntu图形界面上进去找到文件，双击打开文本编辑器修改保存。

[php]

Make

[/php]

或者

[php]

make V=99

[/php]

或者

[php]

make -j V=99

[/php]

make是编译命令，V=99表示输出debug信息，V一定要大写，如果要让CPU全速编译，就加上 -j 参数，第一次编译最好不带-j参数。

编译过程保持联网（会从网上下载一些源码包），所以断网可能造成编译中断，编译所需时间与电脑CPU及网络环境有很大关系，第一次编译时间较久，快则半小时长则2、3个小时，之后的编译所需时间较短。编译完成后会在源码文件目录出现bin文件夹（如trunk/bin/XXXX），如果你手里的路由是原版固件需要刷OpenWrt需要选用XXX-factory.bin固件，如果路由已经刷了OpenWrt，选用升级固件XXXX-sysupgrade.bin升级用的，在升级界面升级即可。进到文件夹找到你需要的固件传出（通过邮箱、网盘、U盘等），开始刷机吧。

要在路由器上使用OpenWrt，首先要将路由器固件刷新为OpenWrt，即相当于OpenWrt 系统的安装，不同型号的路由器的安装方法可能也会不一样，但一般常用的有三种方法：

1.Web上传固件更新（就是路由器设置或管理界面的那个固件更新）

2.PFTP上传固件更新（最简单的就是HFS了）

具体型号的路由器适用于哪种或哪几种方法，需自行尝试。

要对OpenWrt进行配置，一般有两条途径：

1.SSH登录通过命令行控制

2.Web登录通过Web界面设置

首次安装OpenWrt后，需要设置密码才可以使用SSH登录，方法是使用telnet登录或者Web登录设置密码。在Windows下面telnet和SSH登录可以使用Putty，在Linux或Mac下可分别使用如下命令：

[php]

ssh –l root 192.168.1.1 //Linux

ssh –l root@192.168.1.1 //Mac

[/php]

一般指令与常见Linux发行版相同，但是OpenWrt使用自己的包管理器：opkg，使用“opkg –help”查看帮助信息。以下是一些常用操作命令：

[php]

opkg update //更新软件包列表

opkg install //在线安装软件包

opkg remove //移除软件包

[/php]

登录Web管理界面，前提是该OpenWrt系统中要安装了Web界面，一般是Luci，登录方式与普通路由器无异，打开浏览器，输入路由器IP即可进入登录界面，OpenWrt的默认IP是192.168.1.1。

到此，OpenWrt的大门已为你敞开。接下来，开始尝试利用OpenWrt实现更多智能应用吧，比如单号多拨榨取运营商带宽、绑定域名远程控制、挂载大容量硬盘、搭建BT下载机、搭建网络摄像头、Samba/DLNA家庭NAS共享、私有云同步、FTP、个人网站/服务器…

需要学会用ssh登录路由器用linux命令查看。

ps 命令查看当前系统运行的进程信息

free 命令查看内存使用和swap挂载情况

ls 查看目录和文件

cd 进入退出目录

vi 查看编辑配置文件

安装命令：

[php]

#opkg update

#opkg install nano

uci set network.lan.ipaddr=[lan ip]

[/php]

使用pppoe设置

Shell代码

[php]

uci set network.wan.proto=pppoe //设置wan口类型为pppoe

uci set network.wan.username=[上网帐户]

uci set network.wan.password=[上网密码] //这两行设置pppoe用户名和密码

[/php]

如果要挂在上级路由下面,就需要进行下面的设置

Shell代码

[php]

uci set network.wan.proto=none //关掉wan

uci set network.lan.gateway=[上级路由ip] //网关指向上级路由

uci set network.lan.dns=[上级路由ip] //dns指向上级路由

uci set dhcp.lan.ignore=1 //关掉lan的dhcp

[/php]

最后对无线网络进行配置

Shell代码

[php]

uci set wireless.@wifi-device[0].disabled=0 //打开无线

uci set wireless.@wifi-device[0].txpower=17 //设置功率为17dbm 太高会烧无线模块

uci set wireless.@wifi-device[0].channel=6 //设置无线信道为6

uci set wireless.@wifi-iface[0].mode=ap //设置无线模式为ap

uci set wireless.@wifi-iface[0].ssid=[自己设置SSID] //设置无线SSID

uci set wireless.@wifi-iface[0].network=lan //无线链接到lan上

uci set wireless.@wifi-iface[0].encryption=psk2 //设置加密为WPA2-PSK

uci set wireless.@wifi-iface[0].key=[密码] //设置无线密码

[/php]

提交应用配置

Shell代码

[php]

uci commit //应用

/etc/init.d/network restart //重启网络服务

[/php]

安装luci管理界面

Shell代码

[php]

opkg update // 更新软件列表

opkg list-installed // 查看已安装软件

opkg install luci // 安装LUCI

opkg install luci-i18n-chinese // 支持中文

luci-app-firewall - 0.10.0-1

luci-i18n-english - 0.10.0-1

luci-lib-core - 0.10.0-1

luci-lib-ipkg - 0.10.0-1

luci-lib-lmo - 0.10.0-1

luci-lib-nixio - 0.10.0-1

luci-lib-sys - 0.10.0-1

luci-lib-web - 0.10.0-1

luci-mod-admin-core - 0.10.0-1

luci-mod-admin-full - 0.10.0-1

luci-proto-core - 0.10.0-1

luci-proto-ppp - 0.10.0-1

luci-sgi-cgi - 0.10.0-1

luci-theme-base - 0.10.0-1

luci-theme-openwrt - 0.10.0-1

[/php]

即可完成LUCI的安装。

输入以下命令开启支持web服务的uhttpd，并设置其为自启动：

Shell代码

[php]

/etc/init.d/uhttpd enable # 开机自启动

/etc/init.d/uhttpd start # 启动uhttpd

[/php]

- Wifidog

你可以尝试执行以下命令安装Wifidog：

[php]

opkg update # Optional

opkg install wifidog

[/php]

--sftp安装

[php]

opkg update

opkg install vsftpd openssh-sftp-server

/etc/init.d/vsftpd enable

/etc/init.d/vsftpd start

[/php]

小米端口转发命令：

通过修改 /etc/config/firewall 这个文件来实现开放自己需要的端口到外网。

[php]

config rule 'httpdwan'

option src 'wan'

option dest_port '8088'

option proto 'tcp'

option target 'ACCEPT'

option name ''''httpd wan accept tcp port 8088''''

[/php]

保存后，执行 /etc/init.d/firewall restart 重启防火墙。

SSH工具：

1.WINSCP（文件传输到路由器上严重推荐使用）

2.putty中文版 中文的使用的难度相对低一点

linux 关闭 iptables 指定的端口转发

那很简答， 使用iptables -D 删除那个规则就可以了。

或者在iptables的前面加一条禁止规则也可以的。

如果大家以后遇到了这方面linux系统管理的问题， shell编程问题，python开发需求的话， 可以帮忙解决啊

网站名称：linux端口转发命令 linux文件传输端口
网站链接：http://lswzjz.com/article/hjcdjo.html