centos--iptables：端口转发

版权声明：使用中有任何问题，可以留言。能解答尽量解答。 https://blog.csdn.net/liyyzz33/article/details/86984277

端口转发
iptables 是一个配置 Linux 内核 防火墙 的命令行工具，是 netfilter 项目的一部分。
术语 iptables 也经常代指该内核级防火墙。
iptables 用于 ipv4，ip6tables 用于 ipv6。
应用场景
外网通过端口转发的方式；访问仅内网有访问权限的mySql;
1.开启配置 iptables
临时修改：

$ echo 1 >/proc/sys/net/ipv4/ip_forward

默认值0是禁止ip转发，修改为1即开启ip转发功能。

2.配置转发
有mySql访问权限的机器： 外网IP：193.168.1.2 内网IP：192.168.1.2 端口：3307
mySql:服务器 : 192.168.1.3:3306

$ echo 1 >/proc/sys/net/ipv4/ip_forward
$ iptables -t nat -A PREROUTING -p tcp --dport 3307 -j DNAT --to-destination 192.168.1.3:3306
$ iptables -t nat -A POSTROUTING -d 192.168.1.3 -p tcp --dport 3306 -j SNAT --to 192.168.1.2
$ service iptables save
$ service iptables restart