Linux 防火墙实现端口转发、端口映射及双向通路

1. 允许数据包转发：

#echo 1 > /proc/sys/net/ipv4/ip_forward

2. 转发TCP 8081到xx.xx.xx.xx：

#iptables -t nat -I PREROUTING -p tcp -–dport 8081 -j DNAT –-to xx.xx.xx.xx

3. 使转发数据包实现“双向通路”，给数据包设置一个正确的返回通道：

#iptables -t nat -I POSTROUTING -p tcp -–dport 8081 -j MASQUERADE

4. 表示将规则保存到/etc/sysconfig/iptables文件

#service iptables save

5. 重启iptables使刚才添加的规则生效

#service iptables restart

如果执行上述命令，依然不能转发，可能由于iptables服务没有停止，命令无法写入iptables文件，应先执行service iptables stop,再执行上述命令，最后service iptables start再启动服务