一、环境和要实现功能
　　 PC1的网络设置如下：
　　 eth0       192.168.0.29 内网
　　 eth1      61.144.253.6  外网
　　PC2的网络设置则为：192.168.0.1 内网
　　我们要实现的功能就是将PC1的33389端口映射到PC2的80端口，也即访问 http://61.144.253.6:33389即可访问到PC2上的内容。
　　
二、实现步骤
　　1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0
    这样允许iptalbes FORWARD。
　　2、 在/etc/rc.d/init.d目录下有iptables 文件，使用格式如下
　　Usage: ./iptables {start|stop|restart|condrestart|status|panic|save}
　　相当与service iptables {….}
　　把iptables 服务停止，清除以前的规则，存盘
　　到/etc/rc.d/init.d目录下，运行
　　./iptables stop
　　iptalbes -F
　　iptalbes -X
　　iptalbes -Z
　　./iptables save
　　3、 重新配置规则
　　iptables -t nat -A PREROUTING -d 61.144.253.6-p tcp -m tcp --dport 33389-j DNAT --to-destination 192.168.0.1：3389
　　iptables -t nat -A POSTROUTING -d 192.168.0.1 -p tcp -m tcp --dport 3389 -j SNAT --to-source 192.168.0.29
　　iptables -A FORWARD -o eth0 -d 192.168.0.1 -p tcp –dport 3389 -j ACCEPT
　　iptables -A FORWARD -i eth0 -s 192.168.0.1 -p tcp –sport3389 -j ACCEPT
　　DNAT SNAT 的请参考帮助，这里不再陈述。
　　4、 新的规则存盘
　　./iptables save
　　规则存盘后在/etc/sysconfig/iptables这个文件里面，若你对这个文件很熟悉
　　直接修改这里的内容也等于命令行方式输入规则。
　　5、 启动iptables 服务
　　./iptables start
　　在/proc/net/ip_conntrack文件里有包的流向