ubuntu iptables nat ip 端口映射

来源：互联网发布：怎样建立切片软件编辑：程序博客网时间：2024/05/18 03:28

1）A机公网IP：112.123.23.49 , B机公网IP：112.123.23.50,公网网卡为eth0

目的：通过访问112.123.23.49:25000访问到112.123.23.50:25000

在A机上输入命令：

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp -d 112.123.23.49 --dport 25000 -j DNAT --to-destination 112.123.23.50
iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp -d 112.123.23.50 --dport 25000 -j SNAT --to-source 112.123.23.49

echo 1 > /proc/sys/net/ipv4/ip_forward

2)A机内网IP：192.168.0.12，B机内网IP：192.168.0.13,

目的：通过访问192.168.0.12:25000能够访问到192.168.0.13:25000

在A机上输入命令：

iptables -t nat -A PREROUTING -p tcp -m tcp -d 192.168.0.12 --dport 25000 -j DNAT --to-destination 192.168.0.13
iptables -t nat -A POSTROUTING -p tcp -m tcp -d 192.168.0.13 --dport 25000 -j SNAT --to-source 192.168.0.12

echo 1 > /proc/sys/net/ipv4/ip_forward

3）A机的公网IP：112.123.23.49，A机的内网IP:192.168.0.12,A机的内网网卡为eth1,B机内网IP：192.168.0.13,

目的：通过访问112.123.23.49：25000访问到192.168.0.13:25000

在A机上输入命令：

iptables -t nat -A PREROUTING -s 0/0 -d 112.123.23.49 -p tcp --dport 25000 -j DNAT --to 192.168.0.13:25000
iptables -t nat -A POSTROUTING -d 192.168.0.13 -p tcp --dport 25000 -o eth1 -j SNAT --to 192.168.0.12
echo 1 > /proc/sys/net/ipv4/ip_forward

若要在开机时能达成所需目的，需写入下面文件中

vi /etc/rc.local

将命令写到文件的最后