场景:

另外个机器无法被直接访问,用A机器进行端口转发

路由器---指定端口nat到 ------- A机器---------iptables nat 到 ------------B机器的端口

iptables -t nat -A PREROUTING -i em3 -p tcp --dport 5080 -j DNAT --to 192.168.0.230:80  (后面这个ip是B机器的ip加端口,前面的em3是A机器的数据经过的网卡 5080是访问A机器的5080端口就转发到后面机器来)

iptables -t nat -A POSTROUTING -j MASQUERADE


iptables -t nat -L -n 查看规则