A机器有两块网卡ens33 192.168.15.132 ; ens37 192.168.1.98
B机器一块网卡ens37 192.168.1.168
两台机器能相互拼通。
A机器上执行打开路由转发
echo "1" > /proc/sys/net/ipv4/ip_forward
ip_forward 值为1打开，0关闭。默认是关闭状态。
配置转发规则
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ens33 -j
B机器上配置网关及DNS
route add default gw 192.168.1.98 网关就是A机器ens37的ip地址
vim /etc/relosv.conf 添加一个nameserver 119.29.29.29
A机器清空上面设置的NAT规则
打开转发规则 echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -D POSTROUTING -s 192.168.1.0/24 -o ens33 -j MASQUERADE
iptables -t nat -nvL
iptables -t nat -A PREROUTING -d 192.168.15.132 -p tcp --dport 1122 -j DNAT --to 192.168.1.168:22
iptables -t nat -A POSTROUTING -s 192.168.1.168 -j SNAT --to 192.168.15.132
B机器上也要配置IP，DNS等操作。
10.15 iptables filter表案例 10.16/10.17/10.18 iptable
原文：http://blog.51cto.com/12058686/2066116