利用脚本自动配置iptables的NAT端口映射

#!/bin/bash #remap port # i is the last num of the inner address for i in $(seq 50) do         if [ $i -ne 1 ]         then         #ssh port 22         #port 22 is mapped to 10000+i         let "mapport=$i + 10000"         /sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:21         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:22          #vnc port 590x         #port 590x is mapped to 20001+ix10+x         let "j=$i * 10"         let "mapport=$j + 20001"         /sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:5901         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:5901         let "mapport=$mapport + 1"         /sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:5902         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:5902              #remote desktop port 3389         #port 3389 is mapped to 30000+i         let "mapport=$i + 30000"         /sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:3389         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:3389          #http port 80         #port 80 is mapped to 40000+i         let "mapport=$i + 40000"         /sbin/iptables -t nat -A PREROUTING -i eth2 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:3389         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:80         fi done