Linux环境下实现端口转发

需求： A机器有公网，B机器无公网，需要将B机器的服务端口借助A机器发布至公网

描述：利用iptables来实现DNAT和SNAT转发

前提： 1. A\B机器都在同一内网环境下

2. A机器为Linux操作系统（Linux可开启内核转发）

3. 安全组ACL无拦截限制，服务器内部防火墙无拦截限制，SElinux无限制

操作过程：

以下命令均在A机器上操作 A机器IP 9.8.7.6 B机器IP 1.2.3.4

iptables -t nat -I PREROUTING -d 9.8.7.6 -p tcp --dport 1009 -j DNAT --to-destination 1.2.3.4:80

#创建DNAT规则，将来自本机9.8.7.6:1009的访问转发至1.2.3.4:80

iptables -t nat -A POSTROUTING -d 1.2.3.4 -p tcp --dport 80 -j SNAT --to-source 9.8.7.6

#创建SNAT规则，将访问源为9.8.7.6:1009的出请求转发至本机9.8.7.6的随机端口，ps.-to-source 如果指定固定端口的话会有异常 服务器请求80端口的时候是随机发起的端口

echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf && sysctl -p

## 开启内核转发

最后验证访问即可