iptables 端口映射

服务器C ---> 通过服务器A XXXX端口 ---> 服务器B YYYY端口
服务器B(由YYYY端口反回封包) ---> 服务器A(由XXXX端口反回封包) ---> 服务器C

1、修改/proc/sys/net/ipv4/ip_forward的内容为“1”，这命令是开启数据转发
   通过sysctl我们可以开启ipv4的转发功能 (无需重启):
   ># sysctl -w net.ipv4.ip_forward=1
   如果你想使ip转发永久生效，就请修改 /etc/sysctl.conf ，在这里我们可以增加一条
   net.ipv4.ip_forward = 1
   执行sysctl -p /etc/sysctl.conf

2、加载模块
   ># modprobe ipt_MASQUERADE
   ># modprobe ip_nat_ftp
   ># modprobe ip_conntrack_ftp

3、增加规则
   ># iptables -t nat -A PREROUTING -p tcp --dport XXXX端口 -j DNAT --to 服务器B:YYYY
   ># iptables -t nat -A POSTROUTING -p tcp --dport YYYY端口 -j MASQUERADE
  
   # 如果是全部端口都转发
   ># iptables -t nat -A PREROUTING -p tcp --dport 0:65535 -j DNAT --to 服务器B:YYYY
   ># iptables -t nat -A POSTROUTING -p tcp --dport 0:65535 -j MASQUERADE

4、保存并重启服务
   ># service iptables save
   ># service iptables restart