把访问本机的XX端口，转发到其他机器的端口
vi /etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0    这样允许iptalbes FORWARD
我是直接编辑文件改的 ：sudo vi /etc/sysconfig/iptables

 

[plain] view plaincopyprint?  

1. # Generated by iptables-save v1.4.7 on Sat Mar  1 17:49:09 2014  
2. *nat  
3. :PREROUTING ACCEPT [0:0]  
4. :POSTROUTING ACCEPT [0:0]  
5. :OUTPUT ACCEPT [0:0]  
6. -A PREROUTING -p tcp -m tcp --dport 8012 -j DNAT --to-destination 192.168.1.253:8012   
7. -A POSTROUTING -p tcp -m tcp --dport 8012 -j MASQUERADE   
8. -A PREROUTING -p tcp -m tcp --dport 8000 -j DNAT --to-destination 192.168.1.253:8000   
9. -A POSTROUTING -p tcp -m tcp --dport 8000 -j MASQUERADE   
10. -A PREROUTING -p tcp -m tcp --dport 8003 -j DNAT --to-destination 192.168.1.253:8003   
11. -A POSTROUTING -p tcp -m tcp --dport 8003 -j MASQUERADE   
12. -A PREROUTING -p tcp -m tcp --dport 8009 -j DNAT --to-destination 192.168.1.253:8009  
13. -A POSTROUTING -p tcp -m tcp --dport 8009 -j MASQUERADE   
14. -A PREROUTING -p tcp -m tcp --dport 8880 -j DNAT --to-destination 192.168.1.253:8880  
15. -A POSTROUTING -p tcp -m tcp --dport 8880 -j MASQUERADE   
16. -A PREROUTING -p tcp -m tcp --dport 8010 -j DNAT --to-destination 192.168.1.253:8010  
17. -A POSTROUTING -p tcp -m tcp --dport 8010 -j MASQUERADE   
18. -A PREROUTING -p tcp -m tcp --dport 8443 -j DNAT --to-destination 192.168.1.253:8443  
19. -A POSTROUTING -p tcp -m tcp --dport 8443 -j MASQUERADE   
20.   
21.   
22. -A PREROUTING -p tcp -m tcp --dport 8090 -j DNAT --to-destination 192.168.1.244:8090  
23. -A POSTROUTING -p tcp -m tcp --dport 8090 -j MASQUERADE   
24. -A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.1.244:8080  
25. -A POSTROUTING -p tcp -m tcp --dport 8080 -j MASQUERADE   
26.   
27. COMMIT  
28. # Completed on Sat Mar  1 17:49:09 2014  

---