linux 配置双网卡转发

最近因为项目中安全要求，内部服务对外调用必须通过DMZ区出去，初步想搭建代理来实现。后来忽然想到可以使用iptables配置网络转发也可实现，然后就使用这种方式实现。现记录如下：

需求：机器A（172.24.100.50）需要访问机器C（10.25.25.80）的8643端口。

机器A 172.24.100.50
	机器B           172.24.100.66:8888           (双网卡10.25.25.66)
		机器C 10.25.25.80:8643

在机器B上配置iptables转发即可。

1. 安装iptables服务： yum install iptables-services

2. 修改系统配置，使其允许进行转发：sysctl -w net.ipv4.ip_forward=1

3. 添加iptables策略：

    iptables -t nat