iptables －对一IP映射

实现外部IP 124.3.3.3 一对一映射到内部服务器 10.0.0.8

网关：eth0 124.42.60.109 eth1 10.0.0.254

首先在路由器网关上绑定 124.3.3.3，可以是别名或辅助IP的方式

-A PREROUTING -d 124.3.3.3 -j DNAT --to-destination 10.0.0.8

-A POSTROUTING -s 10.0.0.8 -o eth0 -j SNAT --to-source 124.3.3.3

还需要添加一条，当内网访问 124.3.3.3这个外部IP时，就不要走公网了,

源地址转换成网关

-A POSTROUTING -s 10.0.0.0/255.255.240.0 -d 124.3.3.3 -j SNAT --to-source 10.0.0.254

本文出自 “青春邓勇” 博客，请务必保留此出处http://dengyong.blog.51cto.com/8409869/1855632

iptables －对一IP映射