使用IPtables 实现数据转发

某公司需要连接业务平台，但是又不能直接连接，需要一台机器A作为数据跳转。
具体需求：
B机器访问A机器的80端口需要跳转到C机器的80


解决方法：
使用iptables 的DNAT，SNAT实现。


A机器iptables设置：
iptables -t nat -A PREROUTING  -s B机器地址 -p tcp -m tcp --dport 80 -j DNAT --to-destination C机器地址:80   （实现数据映射）
 
iptables -A FORWARD -s B机器地址 -j ACCEPT （允许B机器的数据通过这台机器）
iptables -P FORWARD DROP （设置默认FORWARD规则）
 
iptables -t nat -A POSTROUTING -j MASQUERADE  (设置SNAT地址转换)


开启机器的路由转发：
 
vi  /etc/sysctl.conf
将 net.ipv4.ip_forward = 0 改成：
net.ipv4.ip_forward = 1
syscty -p

保存设置

service iptables save

到此结束。