机器1:有一个内网IP，一个外网IP
内网:eth0:192.168.10.10
外网:eth1:10.10.10.10
机器2:与机器1内网同一网段，无外网IP
内网:eth0:192.168.10.11
机器1做路由器，映射机器2，使机器2可以上网，从外网连接机器2
步骤一：
配置机器2的网关为机器1
步骤二：
机器1：添加转发功能
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
步骤三：
使用机器2可以访问外网，在机器1上配iptables
iptables -t nat -A POSTROUTING -s 192.168.10.11/24 -o em1 -j MASQUERADE
外网可以连接到机器2.在机器1上配NAT映射
iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 11122 -j DNAT --to-destination 192.168.10.11:22
iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 18080 -j DNAT --to-destination 192.168.10.11:8080
iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 180 -j DNAT --to-destination 192.168.10.11:80
本文转自 vfast_chenxy 51CTO博客，原文链接：http://blog.51cto.com/chenxy/1677910，如需转载请自行联系原作者
