echo "1" >>/proc/sys/net/ipv4/ip_forward #开启路由转发
#设置客户机ip 为10.段的并且网关指向10.1.1.1
#ping一下网关 测试
iptables -t nat -A POSTROUTING -s 10.1.1.1/24 -j SNAT --to-source 192.168.0.9
#表示收到原地址是10.1.1.1/24网段的报文，都转发给192.168.0.9IP转发出去
iptables -t nat -nL #查看nat规则
iptables-save > /etc/sysconfig/iptables
#保存规则，这个文件夹，这个文件夹系统重启下会读取这个规则，从而自动加载
iptables-restore </etc/sysconfig/iptables #手载入规则
iptables -t nat -A PREROUTING -d 192.168.0.13/32 -p tcp -m tcp --dport 6666 -j DNAT --to-destination 100.1.1.2:6666
#端口映射，把外网的192.168.0.13的6666端口转发给100.1.1.2:6666#删除
注意 ：如果系统重启不自动载入规则 就把上面手动载入规则 写到etc/rc.d/rc.local 文件中
这个文件，系统每次重启会运行里面的命令
由于上面手动加载会加载其他规则两遍，下面又想了另一种办法
vim /etc/rc.d/iptables.sh #创建加载iptables规则脚本
#!/bin/bash
sleep 30
iptables -F
iptables-restore </etc/sysconfig/iptablesvim /etc/rc.d/rc.local #系统启动自动运行命令
追加 /etc/rc.d/iptabs.sh
原理： 写到rc.local文件后，iptabls规则还要初始化一下，这样就又加了一样的规则，把命令写成脚本暂停30S运行，等iptabls规则初始化过后，在手动加载，这样就不会加载到重复规则
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
