linux端口映射到外网访问,Linux使用Iptables做端口映射远程访问无公网IP的SSH

标签：

主机1：

内网： 192.168.0.101

公网：202.102.1.3  //这个是瞎编的，知道是个公网IP就行了

主机2：

内网：192.168.0.102

目标：实现可以用公网的 10022端口访问主机2的ssh服务。

#!/bin/bash

pro='tcp'

NAT_Host='Host_A'

NAT_Port=8080

Dst_Host='Host_B'

Dst_Port=80

iptables -t nat -A PREROUTING -m $pro -p $pro --dport $NAT_Port -j DNAT --to-destination $Dst_Host:$Dst_Port

iptables -t nat -A POSTROUTING -m $pro -p $pro --dport $Dst_Port -d $Dst_Host -j SNAT --to-source $NAT_Host

上面这一段来自网络，修改Host_A 为 192.168.1.101,NAT_Port=10022，Host_B 192.168.0.102,Dst_Port: 22

然后执行这个sh文件。

执行后会在iptables中添加这样的代码：

*nat

:PREROUTING ACCEPT [65:5150]

:POSTROUTING ACCEPT [2:196]

:OUTPUT ACCEPT [2:196]

-A PREROUTING -p tc