iptables实现IP地址重定向（转发）
iptables不单只防火墙这么简单，NAT转发这些都很强大。但是市面上iptables的教程基本都是围绕着CentOS 6来展开的，而对于CentOS 7和Ubuntu又不一样的写法，尤其是Ubuntu居然加了一个ufw做为封装，目的是为了简化iptables，个人感觉比较乱，封装了太多导致上层看不到更多的原理！而CentOS 7整理来说会保持，但是有些规则还是变了，使用的是firewalld的新概念。
下面实现的是通过一个内网IP重定向到一个外网IP上，或者访问一个外网IP重定向到一个内网IP，基本操作保持一致，主要目的就是重定向，有点类似host：
1、通过代理访问121.8.210.236的转向访问192.168.191.236
sudo iptables -t nat -A OUTPUT -d 121.8.210.236 -j DNAT --to-destination 192.168.191.236
sudo iptables -t nat -A OUTPUT -d 10.0.0.2 -p tcp --dport 11211 -j DNAT --to-destination 192.168.1.33:11211
2、反过来，访问192.168.191.236的转向访问121.8.210.236
sudo iptables -t nat -A OUTPUT -d 192.168.191.236 -j DNAT --to-destination 121.8.210.236
参考：
http://blog.chinaunix.net/uid-7411781-id-3239324.html（以上内容参考此篇文章）
以下是iptables做NAT转发的一些教程：
https://www.xindelinux.top/257.html
http://www.360doc.com/content/15/0629/14/8737500_481468012.shtml
http://www.itnose.net/detail/6645457.html
http://www.linuxidc.com/Linux/2013-08/88983.htm
http://www.cnblogs.com/zejin2008/p/5917654.html
http://blog.chinaunix.net/uid-22780578-id-3346350.html
http://www.cnblogs.com/general0878/p/5757377.html
http://www.linuxidc.com/Linux/2017-02/140556.htm
https://community.rackspace.com/products/f/25/t/4504
https://www.cyberciti.biz/faq/ubuntu-start-stop-iptables-service/
http://www.bio-info-trainee.com/1688.html
