iptables 埠對映的一點經驗

1.對於「內部實際提供服務的機器」如果和做埠轉換的機器的內網ip在同乙個網段內，並且「內部實際提供服務的機器」的閘道器就是做埠轉換的機器的內網ip，這種情況下只需要一條語句：

iptables -t nat -a prerouting -d 「對外公網ip」 -p tcp --dport 「對外埠」 -j dnat --to 「內部實際提供服務的ip」:」實際提供服務的埠」

2.對於「內部實際提供服務的機器」如果和做埠轉換的機器的內網ip不在同乙個網段內，或者「內部實際提供服務的機器」的閘道器不是做埠轉換的機器的內網ip，這種情況下就需要條語句：

iptables -t nat -a prerouting -d 「對外公網ip」 -p tcp –dport 「對外埠」 -j dnat –to 「內部實際提供服務的ip」:」實際提供服務的埠」

iptables -t nat -a postrouting -d 「內部實際提供服務的ip」-p tcp –dport 「實際提供服務的埠」 -j snat –to 「執行iptables機器的內網ip」

echo 1 > /proc/sys/net/ipv4/ip_forward

3.埠**其實就是做dnat轉換，在做dnat轉換的那個機器上（也就是iptables執行的那個機器）有記錄相關轉換的對應關係，回去的包如何轉換使用者不用管系統會處理。

4.做埠轉換的情況下，iptables 的3條鏈中nat的鏈才能對埠進行防火牆過濾，其他的鏈無法控制。