iptables端口映射设置

 503  iptables -P FORWARD DROP
  504  iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
  505  iptables -t nat -A PREROUTING -d 192.168.16.33 -p tcp --dport 50070 -j DNAT --to 192.168.16.35:50070
  506  iptables -A FORWARD -d 192.168.16.35 -p tcp --dport 50070 -j ACCEPT
  507  routing
  508  route
  509  iptables -L -v
  510  iptables -L -n
  511  cat /proc/net/ip_conntrack
  512  iptables-save >111
  513  vi 111
  514   iptables -t nat -A POSTROUTING -d 192.168.16.35 -p tcp -m tcp --dport 50070 -j SNAT --to-source 192.168.16.33:50070
  515  iptables-save >111
  516  vi 111