跳转机iptable配置

1执行此脚本：

_usage(){
echo "Usage: $0 jumper_ip dnat_ip snat_ip"
exit 1
}
if [ ${#} != 3 ]; then _usage; fi

#set DNAT
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8776 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8774 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 9292 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8779 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8004 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 5000 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 9696 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8386 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 7206 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 9511 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8776 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 7207 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8773 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 6385 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8000 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 8777 -j DNAT --to-destination $2
iptables -t nat -I PREROUTING -d $1/32 -p tcp -m tcp --dport 35357 -j DNAT --to-destination $2

#set SNAT
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8776 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8774 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 9292 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8779 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8004 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 5000 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 9696 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8386 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 7206 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 9511 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8776 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 7207 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8773 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 6385 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8000 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 8777 -j SNAT --to $3
iptables -t nat -I POSTROUTING -d $2 -p tcp --dport 35357 -j SNAT --to $3

2 放开安全组限制

跳转机所在虚拟机安全组添加