映射端口eth1为外网口
iptables -t nat -A PREROUTING -i eth1 -p tcp -d 183.61.146.150 --dport 80 -j DNAT --to-destination 192.168.0.200:80
查看
iptables -L -n --line-number
删除
iptables -D INPUT 1
允许
iptables -I INPUT -p tcp --dport 7080 -j ACCEPT
原文:http://blog.51cto.com/1014810/2137235