云计算：linux操作系统进行网络转发的方案

场景

现在有这样一个需求，我需要访问一台目的机器，但由于安全的原因或者网络链路的问题，我所在的客户端无法直接访问server端，而需要通过一台跳板机去访问server端，操作方式如下

前提条件

客户端a：单网卡， ip： 192.168.80.120
跳板机b：双网卡， ip： 192.168.80.128 192.168.190.130
服务端： 单网卡， ip： 192.168.190.1

即，客户端a 无法直接访问服务端c, 但a可以访问b，b可以访问c， 因此这里设计一种通过iptables转发，来让a 通过b访问c的方案。

操作布骤

假设服务端的端口为8001， 我们希望通过访问b的81端口，来访问到服务端的8001端口。
1.宿主机上开启网络转发。
echo 1 > /proc/sys/net/ipv4/ip_forward
2.iptables配置转发规则，当请求是访问192.168.80.128的81端口时，将其发送给192.168.190.1的8001端口
iptables -t nat -I PREROUTING -d 192.168.80.128/32 -p tcp -m tcp --dport 81 -j DNAT --to 192.168.190.1:8001
3.允许请求转发给192.168.190.1
iptables -I FORWARD -d 192.168.190.1 -j ACCEPT
4.做完以上步骤，数据包保证可以达到server端，但此时源ip还是192.168.80.120，server收到包后，由于ip地址不是同一个网段，因此可能无法将报文回送给客户端(这取决于server端的路由规则)，因此，最好将客户端的地址设置一次源地址转换，以保证报文可以正常返回。

iptables -t nat -I POSTROUTING -s 192.168.80.120/32 -d 192.168.190.1/32 -p tcp -m tcp --dport 8001 -j SNAT --to 192.168.190.130

做完以上步骤即可实现跳转