iptables 做本地转发

需求： 服务器192.168.1.209 上 某个web程序监听到了127.0.0.1 的8000 端口上。 要通过访问192.168.1.209的80端口来访问127.0.0.1的8000端口：
做法：
iptables -t nat -I PREROUTING -p tcp --dport 8080 -j DNAT --to 127.0.0.1:8000

开启本地路由转发！！！
sysctl -w net.ipv4.conf.eno16780032.route_localnet=1 #eno16780032 的名字为 流量进入的网卡的名字
也可以把所有的网卡的本地路由打开

service iptables save

转载于:https://blog.51cto.com/shyln/2074170