centos使用iptables实现nat端口转发

#安装服务

yum install iptables-services

服务配置

# vi /etc/sysctl.conf，将net.ipv4.ip_forward=0更改为
# net.ipv4.ip_forward=1
# sysctl -p  //使数据转发功能生效

systemctl enable iptables
systemctl start iptables
systemctl restart iptables
systemctl status iptables

#查看规则
iptables -t nat --list

#eth0改为实际使用网卡（一般是eth0）
# 放行Forward的数据包
iptables -I FORWARD -i eth0 -j ACCEPT
# 开启网卡混杂模式（允许任意流向的数据包）
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

设置转发规则

#将外网访问192.168.0.57的80端口转发到143.34.17.169:8000端口。
iptables -t nat -A PREROUTING -d 192.168.0.57 -p tcp --dport 80 -j DNAT --to-destination 143.34.17.169:8000


#将143.34.17.169 8000端口将数据返回给客户端时，将源ip改为192.168.0.57
iptables -t nat -A POSTROUTING -d 143.34.17.169 -p tcp --dport 8000 -j SNAT --to 192.168.0.57

持久化保存规则

service iptables save

删除规则

iptables -t nat -D PREROUTING 2
iptables -t nat -D POSTROUTING 2