外网A机器
ip:192.168.1.8
外网双网卡X机器
外网ip:192.168.0.4
独立网段ip:192.168.10.3
内网双网卡Y机器
独立网段ip:192.168.10.4
内网ip:192.168.0.2
内网B机器
ip:192.168.1.7
使用场景:外网A机器访问内网B机器
跳转路径:外网A机器(192.168.1.8)->外网X机器(192.168.0.4)->外网X机器(192.168.10.3)->内网Y机器(192.168.10.4)->内网Y机器(192.168.0.2)->内网B机器(192.168.1.7)
外网双网卡X机器的iptables设置
-A PREROUTING -s 192.168.1.8 -d 192.168.0.4 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.10.3:3001
-A POSTROUTING -s 192.168.1.8 -d 192.168.10.3 -p tcp -m tcp --dport 3001 -j SNAT --to-source 192.168.10.4
-A INPUT -s 192.168.1.8 -p tcp -m tcp --dport 3001 -j ACCEPT
-A FORWARD -s 192.168.1.8 -d 192.168.10.3 -p tcp -m state --state NEW --dport 3001 -j ACCEPT
内网双网卡Y机器的iptables设置
-A PREROUTING -s 192.168.10.4 -d 192.168.10.3 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.1.7:3001
-A POSTROUTING -s 192.168.10.4 -d 192.168.1.7 -p tcp -m tcp --dport 3001 -j SNAT --to-source 192.168.0.2
-A INPUT -s 192.168.10.4 -p tcp -m tcp --dport 3001 -j ACCEPT
-A FORWARD -s 192.168.10.4 -d 192.168.1.7 -p tcp -m state --state NEW --dport 3001 -j ACCEPT
-A OUTPUT -d 192.168.10.4 -p tcp -m tcp --dport 3001 -j ACCEPT
-A OUTPUT -d 192.168.1.7 -p tcp -m tcp --dport 3001 -j ACCEPT