在kvm中新建的虚拟机使用NAT网络上网。需要把端口映射到宿主机上,通过本地的iptables即可实现。


添加相应的iptables策略:

添加filter 表的forward链

iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT

添加nat 表的prerouting链

iptables -t nat -I PREROUTING -p tcp --dport 1433 -j DNAT --to-destination 192.168.122.242:1433