场景：
另外个机器无法被直接访问，用A机器进行端口转发
路由器---指定端口nat到 ------- A机器---------iptables nat 到 ------------B机器的端口
iptables -t nat -A PREROUTING -i em3 -p tcp --dport 5080 -j DNAT --to 192.168.0.230:80 （后面这个ip是B机器的ip加端口，前面的em3是A机器的数据经过的网卡 5080是访问A机器的5080端口就转发到后面机器来）
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -L -n 查看规则
本文出自 “PHP/Linux@HeFei” 博客，请务必保留此出处http://liang3391.blog.51cto.com/178205/1946533