#!/bin/bash
pro='tcp'
NAT_Host='Host_A'
NAT_Port=8080
Dst_Host='Host_B'
Dst_Port=80
iptables -t nat -A PREROUTING -m $pro -p $pro --dport $NAT_Port -j DNAT --to-destination $Dst_Host:$Dst_Port
iptables -t nat -A POSTROUTING -m $pro -p $pro --dport $Dst_Port -d $Dst_Host -j SNAT --to-source $NAT_Host另存到linux上,修改对应的参数执行一次即可.
补充阅读#
解释 iptables 端口映射脚本的参数含义，说明目标转换与返回流量应怎样一起验证。
如何理解与使用#
Host_A 表示转发端地址，Host_B 表示后端地址，两个端口分别对应入口和后端服务。先画出请求与响应路径再替换参数。
验证与边界#
确认 IP 转发、路由和过滤链策略，再检查 NAT 命中计数及后端日志。重复运行追加规则的脚本可能产生重复项，应先查看现有规则。