A 机器要去访问C机器，但是无法直接访问到
A可以访问到B机器，B机器可以访问到C机器
这时候就可以再B机器设置nat，让A机器访问C机器
正好工作中zabbix server要监控2个http地址，缺无法直接访问
分别是
http://182.120.184.66:8066/DHWeb/index.jsp http://182.130.164.98:8321/DHVideo/index.jsp
在B机器上做如下nat
iptables -t nat -A PREROUTING -d 10.0.2.11 -p tcp --dport 58066 -j DNAT --to-destination 182.120.184.66:8066 iptables -t nat -A POSTROUTING -d 182.120.184.66 -p tcp --dport 8066 -j SNAT --to 10.0.2.11 iptables -t nat -A PREROUTING -d 10.0.2.11 -p tcp --dport 58321 -j DNAT --to-destination 182.130.164.98:8321 iptables -t nat -A POSTROUTING -d 182.130.164.98 -p tcp --dport 8321 -j SNAT --to 10.0.2.11 /etc/init.d/iptables save
然后A机器去监控下面2个地址即可
http://10.0.2.11:58066/DHWeb/index.jsp http://10.0.2.11:58321/DHVideo/index.jsp
监控截图
原文：https://www.cnblogs.com/nmap/p/9156717.html