连接追踪

Q：10.142.232.151:8021是实际Harbor的地址，在10.142.232.152上创建一条如何的规则，然后从153上访问10.142.232.152:8021为什么不行？

$ iptables -t nat -I PREROUTING -p tcp --dport 8021 -j DNAT --to-destination 10.142.232.151:8021

而k8s中kube-proxy为service创建的DNAT却可以？

https://blog.csdn.net/u010472499/article/details/78292811