iptables添加NAT规则

操作系统Ubuntu 24.04.1 LTS
有一台虚拟机使用网桥virbr0，ip192.168.122.220

为了登录方便，要把虚拟机的10022端口映射到宿主机的10022端口

具体操作

清理防火墙规则，慎用，建议先备份规则

sudo iptables -F

配置NAT映射规则
sudo iptables -t nat -A PREROUTING -p tcp --dport 10022 -j DNAT --to-destination 192.168.122.220:10022
sudo iptables -t nat -A POSTROUTING -p tcp -d 192.168.122.220 --dport 10022 -j MASQUERADE

备份规则
sudo iptables-save > /etc/iptables/rules.v4

加载备份的规则
sudo chmod 644 /etc/iptables/rules.v4
sudo iptables-restore < /etc/iptables/rules.v4