记：工作中两个内网之间后置代理iptables的配置

用到的命令

-A PREROUTING -d 内网ip -p udp -m udp --dport 20020:20079 -j DNAT --to-destination 代理ip:端口

相关概念:

内网主机访问外网而经过路由时，源 IP 会发生改变，这种变更行为就是 SNAT；

外网的数据经过路由发往内网主机时，数据包中的目的 IP (路由器上的公网 IP) 将修改为内网 IP，这种变更行为就是 DNAT 。

SNAT 和 DNAT所对应的两个链分别是  POSTROUTING和PREROUTING  。

PREROUTING 路由规则之前的把设置的ip改成代理ip 

POSTROUTING路由之后的动作ip改成特定IP

例子：

POSTROUTING的应用，
POSTROUTING用于将你的服务器放在防火墙之后，作为保护服务器使用，例如：
A.你的服务器IP地址为：192.168.2.5；
B.你的防火墙（Linux & iptables）地址为192.168.2.1和202.96.129.5

Internet上的用户可以正常的访问202.96.129.5,但他们无法访问192.168.2.5，这时在Linux防火墙里可以做这样的设置：
iptables -t nat -A POSTROUTING -d 202.96.129.5 -j DNAT 192.168.2.5