https://mp.weixin.qq.com/s/54HoVNcxhkiY7eBFbbPy9w
# iptables 服务器作为网关时，内网访问公网
SNAT 策略应用：是为局域网共享上网提供接入策略，处理数据包的切入时机是在路由选择后进行，是将局域网外发数据包的源 IP 地址修改为网关服务器的外网接口 IP 地址。
SNAT 策略用在 nat 表的 postrouting 链。
编写 SNAT 策略时，需使用 iptables 命令结合--to-source IP 地址选项来指定修改后的源 IP 地址。
iptables –t nat -A POSTROUTING -s [内网 IP 或网段] -j SNAT --to [公网 IP]
# 访问 iptables 公网 IP 端口，转发到内网服务器端口
DNAT 应用：是在 Internet 中发布企业内部的服务器，处理数据包的切入时机是在路由选择之前进行。将访问网关外网接口 IP 地址的数据包的目标地址修改为实际提供服务的内部服务器的 IP 地址。
DNAT 策略用在 nat 表的prerouting 链
使用 iptables 命令设置 DNAT 策略时，需要结合--to-destination IP 地址选项来指定内部服务器的 IP 地址。
iptables –t nat -A PREROUTING -d [对外 IP] -p tcp --dport [对外端口] -j DNAT --to [内 网 IP:内网端口]
# 本地 80 端口转发到本地 8080 端口
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
来源：CSDN
作者：fighting545847013
链接：https://blog.csdn.net/weixin_43857096/article/details/104087768