iptables端口转发

源机器: 192.168.0.2
转发机: 192.168.0.1

云后台参考文档1: https://support.huaweicloud.com/usermanual-ecs/ecs_03_0705.html
云后台参考文档2: https://support.huaweicloud.com/ecs_faq/ecs_faq_1328.html#section2

这个转发是针对vpc做的，如果后端主机分布在不同的vpc下，可以通过不同的代理转到后端
首先路由表的目的端0.0.0.0只的是公网到下一条的代理主机，这个规则只能设置一遍。也就是说代理只能有一个。所有vpc下的主机只能从这一个代理进出。
代理只能有一个，路由表是关联在vpc，vpc下子网默认是互通的。系统内网地址是通过vpc获取的。所以os跳转受vpc约束。

拒绝安装iptables-services服务,只能使用系统自带的iptables,所以请使用系统指令查询iptables -t nat --list

echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sysctl -p /etc/sysctl.conf
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to 192.168.0.1
iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp --dport 18102 -j DNAT --to-destination 192.168.0.2:18102
iptables -t nat -A POSTROUTING -d 192.168.0.2 -p tcp --dport 18102 -j SNAT --to 192.168.0.1
iptables -t nat --list