【Linux】使用iptables进行端口映射

1
#!/bin/bash
2

3
case $1 in
4
  -I)
5
    echo "执行插入操作-I"
6
    ;;
7
  -A)
8
    echo "执行追加操作-A"
9
    ;;
10
  -D)
11
    echo "执行删除操作-D"
12
    ;;
13
  -h)
14
    echo "$0 <-I -A -D> 本地ip 本地端口 远程ip 远程端口"
15
    exit 0
16
    ;;
17
  *)
18
    echo "无效的参数，请输入-I -A -D之一"
19
    echo "$0 <-I -A -D> 本地ip 本地端口 远程ip 远程端口"
20
    exit 1
21
    ;;
22
esac
23

24
iptables -t nat $1 PREROUTING -p tcp -d $2 --dport $3 -j DNAT --to $4:$5
25
iptables -t nat $1 POSTROUTING -p tcp -d $4 --dport $5 -j SNAT --to $2
26

27
# 本地链路
28
iptables -t nat $1 OUTPUT -p tcp -d $2 --dport $3 -j DNAT --to $4:$5