Podman容器流量转发：容器localhost:80映射至宿主机IP:443

方案1：容器内启动端口转发进程（简单易用） #

直接在容器内运行端口转发工具，把localhost:80的流量转发到宿主机公网IP的443端口。推荐用socat（多数基础镜像可能需要先安装）：

1. 启动容器时添加转发命令（以Ubuntu镜像为例）：

# Podman/Docker通用命令
podman run -it --name mycontainer ubuntu:latest bash -c "apt update && apt install -y socat && socat TCP-LISTEN:80,fork TCP:宿主机公网IP:443 && bash"

如果你的镜像已经预装了socat，可以简化成：

podman run -it --name mycontainer your-image bash -c "socat TCP-LISTEN:80,fork TCP:宿主机公网IP:443 & bash"

2. 测试：在容器内执行curl localhost:80，流量会自动转发到宿主机公网IP的443端口。

如果需要持久化这个转发，可以把socat命令加到容器的启动脚本（比如/entrypoint.sh）里，或者构建自定义镜像时写入Dockerfile。

方案2：容器内配置iptables规则（无额外进程） #

利用iptables的DNAT规则，直接在容器内把发往localhost:80的请求重定向到宿主机公网IP:443。需要容器拥有NET_ADMIN权限：

1. 启动容器时添加权限：

# Podman/Docker通用命令
podman run -it --name mycontainer --cap-add=NET_ADMIN your-image bash

2. 进入容器后执行iptables规则：

iptables -t nat -A OUTPUT -d 127.0.0.1 -p tcp --dport 80 -j DNAT --to-destination 宿主机公网IP:443

3. 测试：执行curl localhost:80即可验证效果。

如果需要规则持久化，可以把这条iptables命令加到容器启动脚本里，或者使用iptables-save保存规则（部分镜像需要安装iptables-persistent）。

内容的提问来源于stack exchange，提问作者im_mgn