物理机端口映射，四层转发

一、背景：

不同机房间限制端口号，于是短暂地做一个端口映射，将请求9950的端口redirect to 8185 .

 

二、操作：

vim /etc/sysctl.conf    
#增加一行 net.ipv4.ip_forward=1
 
 
#使数据转发功能生效 
sudo sysctl -p

#iptables 转发策略
iptables -t nat -A PREROUTING -p tcp --dport 9950 -j REDIRECT --to-port 8185
 
#查看NAT列表信息
iptables -t nat --list
 
 
#两个端口都要打开防火墙
iptables -I INPUT -s 10.0.0.0/8 -p tcp -m tcp --dport 9950 -j ACCEPT
iptables -I INPUT -s 10.0.0.0/8 -p tcp -m tcp --dport 8182 -j ACCEPT

 

三、验证：

telnet ip 9950