例如，将外网地址xxx.xxx.xxx.xxx的3000端口映射到内网192.168.2.6的3000端口上：
# DNAT
/sbin/iptables -t nat -A PREROUTING -i xxx.xxx.xxx.xxx -p tcp --dport 3000 -d xxx.xxx.xxx.xxx -j DNAT --to 192.168.2.6
# SDAT
/sbin/iptables -t nat -A POSTROUTING -o xxx.xxx.xxx.xxx  -p tcp --dport 3000 -s 192.168.2.6 -j SNAT --to xxx.xxx.xxx.xxx
端口从定向iptables -t nat -A PREROUTING -d 218.17.xxx.xxx  -p tcp --dport 80 -j DNAT --to  192.168.188.5:80