kvm虚拟机端口映射（端口转发）到宿主机

一、添加相应的iptables策略

 添加filter 表的forward链（只要一次）

iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT

添加nat 表的prerouting链，将192.168.122.X 替换成虚拟机Ip

iptables -t nat -I PREROUTING -p tcp --dport 1433 -j DNAT --to-destination 192.168.122.X:1433

二、NAT 映射

防火墙添加宿主主机的开放端口，例如10222

firewall-cmd --add-port=10022/tcp

再将宿主主机的端口映射到虚拟机的22端口，将192.168.122.X 替换成虚拟机Ip

firewall-cmd --add-forward-port=port=10022:proto=tcp:toport=22:toaddr=192.168.122.x

刷新iptables策略

iptables -F