iptables内网转发

gistfile1.txt

# 本机端口映射其他机器
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8006 -j DNAT --to-destination 192.168.2.2:8006
iptables -t nat -A POSTROUTING -d 192.168.2.2/32 -p tcp -m tcp --sport 8006 -j SNAT --to-source 192.168.2.1
iptables -t filter -A INPUT -p tcp -m state --state NEW -m tcp --dport 8006 -j ACCEPT

# 本机端口
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 10080 -j DNAT --to-destination 192.168.2.1:80
iptables -t filter -A INPUT -p tcp -m state --state NEW -m tcp --dport 10080 -j ACCEPT