iptables和firewall-cmd实现nat转发配置

环境以下：

A机器两块网卡eth0(192.168.0.173)、eth1(192.168.100.1)，eth0能够上外网，eth1仅仅是内部网络，B机器只有eth1（192.168.100.3），和A机器eth1能够通讯互联。
需求让B机器能够链接外网，端口转发，经过A:1122链接B:22

iptables实现：
注意：若是不能成功须要清空iptables规则，从新添加
命令：

iptables -F

A机：

ifconfig eth1 192.168.100.1/24 #临时设置IP

echo "1">/proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE

B机：

ifconfig eth1 192.168.100.3/24  #临时设置ip
route add default  gw 192.168.100.1 #设置网关

端口转发：

A：

echo "1">/proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -d 192.168.0.173 -p tcp --dport 1122 -j DNAT --to 192.168.100.3:22
iptables -t nat -A POSTROUTING -s 192.168.100.3 -j SNAT --to 192.168.0.173

B:
设置主机的IP和网关

firewall-cmd实现：

A：
一、启用IP转发

vim /etc/sysctl.conf 

net.ipv4.ip_forward = 1

sysctl -p #命令生效

二、修改网卡的zone

firewall-cmd --permanent --zone=external --change-interface=eth0 
firewall-cmd --permanent --zone=internal --change-interface=eth1

三、设置IP地址假装

firewall-cmd --zone=external --add-masquerade --permanent

四、设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat POSTROUTING -o eth0 -j MASQUERADE -s 192.168.100.0/24

五、重载Firewall使配置生效

firewall-cmd --reload

六、端口映射

firewall-cmd --zone=external --add-forward-port=port=1122:proto=tcp:toport=22:toaddr=192.168.100.3 --permanent

firewall-cmd --reload

七、验证：

root@aiker:/mnt/c/Users/aikera# ssh -p 1122 root@192.168.0.173
root@192.168.0.173's password:       #输入192.168.100.3的密码
[root@aiker03 ~]#