场景：

另外个机器无法被直接访问，用A机器进行端口转发

路由器---指定端口nat到 ------- A机器---------iptables nat 到 ------------B机器的端口

iptables -t nat -A PREROUTING -i em3 -p tcp --dport 5080 -j DNAT --to 192.168.0.230:80  （后面这个ip是B机器的ip加端口，前面的em3是A机器的数据经过的网卡 5080是访问A机器的5080端口就转发到后面机器来）

iptables -t nat -A POSTROUTING -j MASQUERADE

iptables -t nat -L -n 查看规则

本文转自 liang3391 51CTO博客，原文链接:http://blog.51cto.com/liang3391/1946533