求助：关于iptables 端口映射

lsk-001

我想把虚拟服务器的telnet端口和网关上的这个端口做一个端口映射，这样大家telnet上网关实际上就telnet 上了虚拟服务器，但是总是失败想请教路过的大侠，帮我看一下。先谢谢各位了

虚拟服务器 ip 10.10.10.3  port 23    双网口网关  eth0 10.10.10.9   eth1 192.168.1.90   
想实现通过 telnet 192.168.1.90， 登陆到10.10.10.3上。
下面是我的iptables 初始化脚本。

echo "remove all rules in iptables"
iptables -t nat -F
iptables -F
iptables -Z
iptables -X
iptables -A FORWARD -s 0/0 -d 0/0 -j ACCEPT

echo "initialize iptables"
echo  "1" > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -i lo -j ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

echo "setup iptables"
iptables -t nat -A PREROUTING -d 192.168.1.90 -p tcp --dport 23 -j DNAT --to 10.10.10.3
iptables -t nat -A POSTROUTING -d 10.10.10.3 -p tcp --dport 23 -j SNAT --to 10.10.10.9
iptables -A FORWARD -o eth0 -d 10.10.10.3 -p tcp --dport 23 -j ACCEPT
iptables -A FORWARD -i eth0 -s 10.10.10.3 -p tcp --sport 23 -m state --state ESTABLISHED -j ACCEPT

qtdszws

清空复位所有表和链

一个规则就可以搞定

iptables -t nat -A PREROUTING -i eth1 -d 192.168.1.90 -p tcp --dport 23 -j DNAT --to 10.10.10.3