iptables 端口映射脚本

echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A INPUT -p tcp --dport 3389 -i eth0 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING  -i eth0 -d 192.168.5.7  -p  tcp --dport 3389 -j DNAT --to 192.168.5.6:3389
/sbin/iptables -t nat -A POSTROUTING         -d 192.168.5.6  -s 192.168.5.0/24 -p  tcp --dport 3389 -j SNAT --to 192.168.5.228
/sbin/iptables -A FORWARD -i eth0 -d 192.168.5.6 -p tcp --dport 3389 -j ACCEPT
/sbin/iptables -A FORWARD -i eth0 -s 192.168.5.6 -p tcp --sport 3389 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -d 192.168.5.6 -p tcp -m tcp --dport 3389 -i eth0 -j ACCEPT