iptables转发端口

1.本机端口转发

把发往本机80端口的数据重定向到8080端口

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

2.远程端口转发

把访问8.8.8.8:8080的数据包转发到9.9.9.9:80

iptables -t nat -A PREROUTING -d 8.8.8.8 -p tcp --dport 8080 -j DNAT --to-destination 9.9.9.9:80

转发前，记得开启echo 1 > /proc/sys/net/ipv4/ip_forward

清除转发记录可以通过iptables -F -t nat

再利用iptables -L -t nat查看是否清除