记得经常看到某些端口转发工具，其实我们使用iptables的nat表的 REDIRECT功能照样可以实现

配置规则

#iptables -t nat -A PREROUTING -p tcp --dport 23 -j REDIRECT --to-ports 22

用putty连接23端口，是不是成功了呢？呵呵


iptables [-t filter] [-AI INPUT,OUTPUT,FORWARD] [-io interface] [-p tcp,udp,icmp,all] [-s IP/network] [--sport ports 22:23] [-d IP/network] [--dport ports] -j [ACCEPT,DROP]

-m mac --mac-source aa:bb:cc:dd:ee:ff

-m state --state [INVALID,NEW,RELATED]

-j MASQUERADE

iptables-save >filename

iptables-restore < filename

iptabels -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to 192.168.10.10:80