一、添加相应的iptables策略
添加filter 表的forward链(只要一次)
iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT
添加nat 表的prerouting链,将192.168.122.X 替换成虚拟机Ip
iptables -t nat -I PREROUTING -p tcp --dport 1433 -j DNAT --to-destination 192.168.122.X:1433
二、NAT 映射
防火墙添加宿主主机的开放端口,例如10222
firewall-cmd --add-port=10022/tcp
再将宿主主机的端口映射到虚拟机的22端口,将192.168.122.X 替换成虚拟机Ip
firewall-cmd --add-forward-port=port=10022:proto=tcp:toport=22:toaddr=192.168.122.x
刷新iptables策略
iptables -F