在Debian系统中设置iptables端口转发，可以按照以下步骤进行：
登录到Debian服务器： 使用SSH或其他远程登录工具连接到你的Debian服务器。
查看当前iptables规则（可选）：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo iptables -L -n -v
添加端口转发规则： 假设你想将外部访问的端口80转发到内部服务器的端口8080，可以使用以下命令：
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080
sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.100 --dport 8080 -j MASQUERADE
解释：
-t nat：指定使用NAT表。-A PREROUTING：在PREROUTING链添加规则。-p tcp --dport 80：匹配TCP协议，目标端口为80。-j DNAT --to-destination 192.168.1.100:8080：将数据包的目标地址和端口修改为192.168.1.100:8080。-A POSTROUTING：在POSTROUTING链添加规则。-p tcp -d 192.168.1.100 --dport 8080：匹配TCP协议，目标地址为192.168.1.100，目标端口为8080。-j MASQUERADE：进行源地址转换（SNAT），使得返回的数据包能够正确路由回客户端。保存iptables规则：
Debian默认不会持久化iptables规则，可以使用iptables-persistent工具来保存规则。
sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中，系统会提示你是否保存当前的iptables规则，选择“是”即可。
如果你更喜欢使用图形界面或更简单的命令行工具，可以考虑使用ufw。
安装ufw：
sudo apt-get update
sudo apt-get install ufw
启用ufw：
sudo ufw enable
添加端口转发规则：
使用ufw的nat表来添加端口转发规则。
sudo ufw nat add 80/tcp to 192.168.1.100:8080
重新加载ufw规则：
sudo ufw reload
确保你的Debian服务器已经配置了正确的IP转发设置。编辑/etc/sysctl.conf文件，确保以下行未被注释：
net.ipv4.ip_forward=1
然后运行：
sudo sysctl -p
如果你的服务器位于防火墙后面，确保防火墙允许相应的流量通过。
通过以上步骤，你应该能够在Debian系统上成功设置iptables端口转发。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何在Debian上安装OpenSSL