iptables端口转发配置

1、配置访问192.168.91.16端口8090转发到目标地址192.168.91.10端口80
iptables -t nat -A PREROUTING -d 192.168.91.16 -p tcp --dport 8090 -j DNAT --to-destination 192.168.91.10:80
iptables -t nat -A POSTROUTING -d 192.168.91.10 -p tcp --dport 80 -j SNAT  --to-source 192.168.91.16

或者

iptables -t nat -A PREROUTING -p tcp --dport 60008 -j DNAT --to-destination 192.168.91.10:22
iptables -t nat -A POSTROUTING -p tcp -d 192.168.91.10 --dport 22 -j SNAT --to-source 192.168.91.16

PREROUTING是目的地址转换，把IP192.168.91.16转换成IP192.168.91.10。
POSTROUTING是源地址转换，把IP192.168.91.10转换成IP192.168.91.16。
源地址发送数据--> {PREROUTING-->路由规则-->POSTROUTING} -->目的地址接收到数据

备注：存在-A FORWARD -j REJECT --reject-with icmp-host-prohibited策略，需要进行删除，不然转发不成功

2、测试访问192.168.91.16端口8090是否转发成功：