iptables -t nat -A PREROUTING -d 外部IP -j DNAT --to-destination 内部源IP
iptables -t nat -A POSTROUTING -d 内部源IP -j SNAT --to-source 内部目的IP
iptables -t nat -A PREROUTING -d 外部IP -j DNAT --to-destination 内部源IP
iptables -t nat -A POSTROUTING -d 内部源IP -j SNAT --to-source 内部目的IP