ssh 也能实现本机的端口转发，只不过原来的 1 条连接会变成 3 条。详情见前一篇 ssh 端口转发博文。而 iptables 的端口转发则是在内核进行。
将本机的 7777 端口转发到 6666 端口。
iptables -t nat -A PREROUTING -p tcp --dport 7777 -j REDIRECT --to-port 6666
1.242 机器上将 7777 端口转发到 6666，并侦听 6666 端口。
1.237 机器上连接 1.242 的 7777 端口，虽然 1.242 的 7777 端口并未被侦听，但是被转发给了处于侦听状态的 6666 端口。
1.237 上查看连接信息
1.242 上查看连接信息
注意 1.242 查查看到的连接信息中，端口是转发之后的端口 6666，而不是 7777.
删除该端口转发：
查看当前iptables 的 nat 表的所有规则：（不用 -t 指定表名默认的是指 filter 表）
iptables -t nat -nL --line
删除指定表的指定链上的规则， -D 并指定序号即可。
iptables -t nat -D PREROUTING 1