iptables端口映射实列

Ayihu

   可能我的理解能力差,人笨,网上大多数的相关的端口映射文章在今天来说多多少少有点问题的,对于错误一直没见有人更正,现作记录,用以不时之需(老了,记忆力极差).
双网卡,etho为内网(192.168.0.254),eth1为外网(218.218.218.85),需要将192.168.0.249的8081映射出去
iptables -t nat -A PREROUTING -d 218.218.218.85 -p tcp --dport 8081 -j DNAT --to 192.168.0.249
iptables -t nat -A POSTROUTING -d 192.168.0.249 -p tcp --dport 8081 -j SNAT --to 192.168.0.254
iptables -A FORWARD -o eth0 -d 192.168.0.249 -p tcp --dport 8081 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.0.249 -p tcp --sport 8081 -m state --state ESTABLISHED -j ACCEPT


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/5252/showart_1220411.html