iptables －对一IP映射
实现外部IP 124.3.3.3 一对一映射到内部服务器 10.0.0.8
网关：eth0 124.42.60.109 eth1 10.0.0.254
首先在路由器网关上绑定 124.3.3.3，可以是别名或辅助IP的方式
-A PREROUTING -d 124.3.3.3 -j DNAT --to-destination 10.0.0.8
-A POSTROUTING -s 10.0.0.8 -o eth0 -j SNAT --to-source 124.3.3.3
还需要添加一条，当内网访问 124.3.3.3这个外部IP时，就不要走公网了,
源地址转换成网关
-A POSTROUTING -s 10.0.0.0/255.255.240.0 -d 124.3.3.3 -j SNAT --to-source 10.0.0.254
本文出自 “青春邓勇” 博客，请务必保留此出处http://dengyong.blog.51cto.com/8409869/1855632
原文：http://dengyong.blog.51cto.com/8409869/1855632