iptables配置网络端口转发

机器A通过机器B访问机器C的端口X,

    1. 机器B上编辑 /etc/sysctl.conf文件, 把net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1, 然后/sbin/sysctl -p使修改的配置文件生效.

    2. 机器B上修改iptables的配置文件/etc/sysconfig/iptables(如果该文件不存在, 通过/sbin/iptables save创建一个), 把下列几句写到文件顶端:

*nat
:PREROUTING ACCEPT [116:9878]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport X -j DNAT --to-destination C:X
-A POSTROUTING -p tcp -m tcp --dport X -j SNAT --to-source B
COMMIT

将机器B的端口X开放, 在上述的iptables的配置文件中的filter段, 加入:

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport X -j ACCEPT

 然后/etc/init.d/iptables 生效.