iptables 端口映射

服务器C ---> 通过服务器A XXXX端口 ---> 服务器B YYYY端口
服务器B(由YYYY端口反回封包) ---> 服务器A(由XXXX端口反回封包) ---> 服务器C

1、修改/proc/sys/net/ipv4/ip_forward的内容为“1”，这命令是开启数据转发
通过sysctl我们可以开启ipv4的转发功能 (无需重启):
># sysctl -w net.ipv4.ip_forward=1
如果你想使ip转发永久生效，就请修改 /etc/sysctl.conf ，在这里我们可以增加一条
net.ipv4.ip_forward = 1
执行sysctl -p /etc/sysctl.conf

2、加载模块
># modprobe ipt_MASQUERADE
># modprobe ip_nat_ftp
># modprobe ip_conntrack_ftp

3、增加规则
># iptables -t nat -A PREROUTING -p tcp --dport XXXX端口 -j DNAT --to 服务器B:YYYY
># iptables -t nat -A POSTROUTING -p tcp --dport YYYY端口 -j MASQUERADE

# 如果是全部端口都转发
># iptables -t nat -A PREROUTING -p tcp --dport 0:65535 -j DNAT --to 服务器B:YYYY
># iptables -t nat -A POSTROUTING -p tcp --dport 0:65535 -j MASQUERADE

4、保存并重启服务
># service iptables save
># service iptables restart