如果想把公網端口P1 映射爲內網B機器端口P2
A機器:
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
iptables -t nat -A PREROUTING -d [A公網地址] -p tcp -m tcp --dport [公網端口] -j DNAT --to-destination [B內網IP]:[B內網端口]
iptables -t nat -A POSTROUTING -d [B內網IP] -p tcp -m tcp --dport [B內網端口] -j SNAT --to-source [A內網地址]
iptables -A FORWARD -o [A內網網卡] -d [B內網IP] -p tcp --dport [B內網端口] -j ACCEPT
iptables -A FORWARD -i [A內網網卡] -s [B內網IP] -p tcp –sport [B內網端口] -j ACCEPT
iptables-save >/etc/iptables
在rc.local中加入
iptables-restore </etc/iptables
實現重啓後自動加載