iptables 端口映射

一、环境和要实现功能 　
PC1的网络设置如下：
eth0 192.168.0.29 内网 　
eth1 61.144.253.6 外网 　
PC2的网络设置则为：192.168.0.1 内网 　
我们要实现的功能就是将PC1的33389端口映射到PC2的80端口,也即访问http://61.144.253.6:33389 即 可访问到PC2上的内容. 　
二、实现步骤 　
1、 应 该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0 这样允许iptalbes FORWARD. 　
2、 在/etc/rc.d/init.d目录下有iptables 文件,使用格式如下
Usage: ./iptables {start|stop|restart|condrestart|status|panic|save} 　
相当与service iptables {….}
  把iptables 服务停止,清除以前的规则,存盘 　
到/etc/rc.d/init.d目录下,运行
iptables stop
iptalbes -F 　
   　iptalbes -X 　
  iptalbes -Z 　
  iptables save 　
3、 重新配置规则
iptables -t nat -A PREROUTING -d 61.144.253.6-p tcp -m tcp --dport 33389-j DNAT --to-destination 192.168.0.1：3389
iptables -t nat -A POSTROUTING -d 192.168.0.1 -p tcp -m tcp --dport 3389 -j SNAT --to-source 192.168.0.29 　
  　  iptables -A FORWARD -o eth0 -d 192.168.0.1 -p tcp –dport 3389 -j ACCEPT 　　
        iptables -A FORWARD -i eth0 -s 192.168.0.1 -p tcp –sport3389 -j ACCEPT 　　DNAT SNAT 的请参考帮助,这里不再陈述. 　
4、 新的规则存盘 　
./iptables save 　
规则存盘后在/etc/sysconfig/iptables这个文件里面,若你对这个文件很熟悉 　　直接修改这里的内容也等于命令行方式输入规则. 　
5、 启动iptables 服务 　
./iptables start 　
在/proc/net/ip_conntrack文件里有包的流向