简介

有时我们想让一个域名指向另一个 IP 时，我们会直接修改 /etc/hosts，来实现我们的目地。那如果是访问一个 IP，需要这个 IP 指向另一个 IP 呢？是的，iptables 可以实现这层转发。

应用场景

• 场景一 : 家中有一台服务器内网 IP 192.168.0.111, 公网 IP 123.123.123.123，你可以通过 IP 123.123.123.123在任何地方你都可以访问到你的服务器，在家的时候你可以通过内网来访问你的服务器，当然如果你在你家的电脑把 123.123.123.123 指向 192.168.0.111 那么你依然可以用外网来访问，但是其实走的是内网流量，速度会快很多。
• 场景二 : 此场景源于最近装的 k8s 集群，由于 3 台机子不在一个内网中，所以需要用外网来建立集群。其中有参数可以配置用公网来启动集群，但是无论是阿里还是腾讯，都没有把公网绑在机子的网卡上，所以我一直启动失败。当绑定在内网上却可以启动成功，那我只能想到这个折中的方法了，因为他们内网是不通的，所以通过内网 IP 是不能访问的，可是用内网启动一定要用内网连接，那我把内网 IP 重定向到外网 IP 上不就可以了？事实证明真的成功组成了集群。当然如果有更好的解决方案也欢迎告知我。
• 更多使用场景请自行发掘

把外网 IP 123.123.123.123 转向内网 IP 192.168.0.111

$ iptables -t nat -A OUTPUT -d 123.123.123.123 -j DNAT --to-destination 192.168.0.111

把内网 IP 192.168.0.111 转向外网 IP 123.123.123.123

$ iptables -t nat -A OUTPUT -d 192.168.0.111 -j DNAT --to-destination 123.123.123.123

小结

iptables 真是了不起呢，期待更多的学习，更多的分享。