通过两台双网卡机器进行请求内外网转发的iptable配置

外网A机器
ip：192.168.1.8

外网双网卡X机器
外网ip：192.168.0.4
独立网段ip：192.168.10.3

内网双网卡Y机器
独立网段ip：192.168.10.4
内网ip：192.168.0.2

内网B机器
ip：192.168.1.7

使用场景：外网A机器访问内网B机器

跳转路径：外网A机器(192.168.1.8)->外网X机器(192.168.0.4)->外网X机器(192.168.10.3)->内网Y机器(192.168.10.4)->内网Y机器(192.168.0.2)->内网B机器(192.168.1.7)

外网双网卡X机器的iptables设置

-A PREROUTING -s 192.168.1.8 -d 192.168.0.4 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.10.3:3001
-A POSTROUTING -s 192.168.1.8 -d 192.168.10.3 -p tcp -m tcp --dport 3001 -j SNAT --to-source 192.168.10.4
-A INPUT -s 192.168.1.8 -p tcp -m tcp --dport 3001 -j ACCEPT
-A FORWARD -s 192.168.1.8 -d 192.168.10.3 -p tcp -m state --state NEW --dport 3001 -j ACCEPT

内网双网卡Y机器的iptables设置

-A PREROUTING -s 192.168.10.4 -d 192.168.10.3 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.1.7:3001
-A POSTROUTING -s 192.168.10.4 -d 192.168.1.7 -p tcp -m tcp --dport 3001 -j SNAT --to-source 192.168.0.2
-A INPUT -s 192.168.10.4 -p tcp -m tcp --dport 3001 -j ACCEPT
-A FORWARD -s 192.168.10.4 -d 192.168.1.7 -p tcp -m state --state NEW --dport 3001 -j ACCEPT
-A OUTPUT -d 192.168.10.4 -p tcp -m tcp --dport 3001 -j ACCEPT
-A OUTPUT -d 192.168.1.7 -p tcp -m tcp --dport 3001 -j ACCEPT