1、網內機器共享上網
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp+?-j MASQUERADE
2、開放網內服務
iptables -t nat -A PREROUTING -p tcp --dport 8000 -i ppp+ -j DNAT --to-destination 192.168.0.20:8000(如果轉發端口不變可省略端口號)
3、端口重定向
iptables -t nat -A PREROUTING -p tcp --dport 8000 -i ppp+ -j redirect 80