机器1:有一个内网IP，一个外网IP

    内网:eth0:192.168.10.10

    外网:eth1:10.10.10.10

机器2:与机器1内网同一网段，无外网IP

    内网:eth0:192.168.10.11

机器1做路由器，映射机器2，使机器2可以上网，从外网连接机器2

步骤一：

    配置机器2的网关为机器1

步骤二：

    机器1：添加转发功能

    vi /etc/sysctl.conf

    net.ipv4.ip_forward=1

    sysctl -p

步骤三：

    使用机器2可以访问外网，在机器1上配iptables

    iptables -t nat -A POSTROUTING -s 192.168.10.11/24 -o em1 -j MASQUERADE

    外网可以连接到机器2.在机器1上配NAT映射

    iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 11122 -j DNAT --to-destination 192.168.10.11:22

    iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 18080 -j DNAT --to-destination 192.168.10.11:8080

    iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 180 -j DNAT --to-destination 192.168.10.11:80

本文转自 vfast_chenxy 51CTO博客，原文链接：http://blog.51cto.com/chenxy/1677910，如需转载请自行联系原作者