128.30.14.221为公网IP， 尝试目标：在221上开一个端口88映射到233的Ftp端口21上 在221上运行script: service iptables stopiptables -Xecho 1 /proc/sys/net/ipv4/ip_forward/sbin/modprobe iptable_natiptables -t nat -A PREROUTING -d 128.30.14.221 -p tcp -m tcp --dport 88 -j DNAT --to-destination 128.30.14.233:21iptables -t nat -A POSTROUTING -d 128.30.14.233 -p tcp --dport 21 -j MASQUERADEservice iptables saveservice iptables start ftp或CuteFtp毗连 128.30.14.221:88时， ，128.30.14.233为私网IP，这时候需要在233处事器上运行剧本： /sbin/modprobe ip_conntrack_ftp /sbin/modprobe ip_nat_ftp 再重试，一切正常， --------映射Ftp port ------- 128.30.14.221为公网IP，但照旧会碰到425 Security错误，记得用PASV被动模式。

尝试目标：在221上开一个WEB端口88映射到233的80上 -------映射Web port------ service iptables stopiptables -Xecho 1 /proc/sys/net/ipv4/ip_forward/sbin/modprobe iptable_natiptables -t nat -A PREROUTING -d 128.30.14.221 -p tcp -m tcp --dport 88 -j DNAT --to-destination 128.30.14.233:80iptables -t nat -A POSTROUTING -d 128.30.14.233 -p tcp --dport 80 -j MASQUERADEservice iptables saveservice iptables start 打开欣赏器输入 :88 网页显示正常，128.30.14.233为私网IP，正常的Ftp务器架设在233上，正常的Web处事器架设在233上，。