Question

iptables的端口映射问题

如图，在Linux主机telnet主机pc2的12035端口可以通，路由上做了设置了，现在想实现在pc0上telnet 192.168.1.50 的12345端口能映射到133.96.19.144的12035端口，iptables应该怎么设置

Answer 1

iptables -t nat -A PREROUTING -p tcp -i eth0 -d 192.168.1.50 --dport 12345 -j DNAT --to
133.96.19.144:12035 这是进的转发，注意还要做出的（出的把ip和端口换个位置就行了），如果说有报错，试一下，去掉-i eth0，也就是进网卡。

追问

是这样吗？不通啊

追答

第二条有问题，先把第二条去掉试试。

追问

不行，在pc0上telnet 提示在端口12345连接失败

追答

我们先不陪nat转发，你先把图上红的地方全部配绿。