kvm虚拟机端口映射

在kvm中新建的虚拟机使用NAT网络上网。需要把端口映射到宿主机上，通过本地的iptables即可实现。

添加相应的iptables策略：

1. 添加filter 表的forward链

   iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT
   

2. 添加nat 表的prerouting链

   iptables -t nat -I PREROUTING -p tcp --dport 1433 -j DNAT --to-destination 192.168.122.242:1433
   

本文转自ting2junshui51CTO博客，原文链接： http://blog.51cto.com/ting2junshui/2045143，如需转载请自行联系原作者