给kvm虚机开放对外访问的端口

需求：在物理机10.10.10.10/32上创建一台虚拟机172.168.25.1，虚拟机的ssh端口为29898；如何才能使本地访问虚机的ssh呢？

iptables -t nat -I PREROUTING -d10.10.10.10/32 -p tcp -m tcp --dport 33333 -j DNAT --to-destination 172.168.25.1:29898

执行完成之后 iptables -L -n -t nat|grep 33333查看是否生效；

33333端口是映射在宿主机上的端口，使用本地xshell软件通过33333端口连接虚机