在kvm中新建的虚拟机使用NAT网络上网。需要把端口映射到宿主机上，通过本地的iptables即可实现。
添加相应的iptables策略：
-
添加filter 表的forward链
iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT
-
添加nat 表的prerouting链
iptables -t nat -I PREROUTING -p tcp --dport 1433 -j DNAT --to-destination 192.168.122.242:1433
本文转自ting2junshui51CTO博客，原文链接： http://blog.51cto.com/ting2junshui/2045143，如需转载请自行联系原作者
