使用iptable端口映射,实现X11 在内网linux 服务器打开GUI界面

现在有两台linux服务器A,B。A有公网IP(202.116.xxx.xx) 同时有内网IP(198.162.10.1),B有内网IP(198.162.10.2). 

A服务器能使用xshell 等工具通过公网IP 登陆,并通过X11转发打开A的GUI。

访问B,需通过A SSH登陆,但是无法打开GUI界面,为了实现B打开GUI界面,又不影响通过A访问B,通过iptable 进行端口映射(此操作在A服务器上有公网IP):

#:iptables -t nat -A PREROUTING -p tcp --dport 23(端口很重要千万不要是22,否则你就会搞的很头疼) -j DNAT --to-destination 198.162.10.2:22

#:iptables -t nat -A POSTROUTING -p tcp -d 198.162.10.2 -j SNAT --to-source 198.162.10.1

#:service iptables save

#:service iptables restart

然后通过xshell 

端口一定要设置对为23

此时你登陆以后就是B服务器了,也可以打开GUI了!