iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth2 -j MASQUERADE
iptables -A PREROUTING -t nat -p tcp -d 10.32.100.58 --dport 50022 -j DNAT --to 192.168.1.33:22
eth2: 连接外网的网卡
这个配置是将内网192.168.1.33的端口22映射到外网10.32.100.58的端口50022上。
注意:需要确保linux的端口转发功能是否打开
sysctl net.ipv4.ip_forward=1
参考文献:http://my.oschina.net/javagg/blog/3239
也可以利用putty做同样的端口转发工作.
(1)打开putty , 输入 ip
(2) 选择SSH/Tunnels
点击“Add”, 然后再点击“Open”。 这时需要你输入10.32.100.58的用户名密码。 一旦登录10.32.100.58成功, 就可以通过输入
“127.0.0.1:50022”直接登录192.168.1.33
参考文献:http://oldsite.precedence.co.uk/nc/putty.html