1. 实验环境准备：本实验需要三台机器参与，包括两台虚拟机和一台宿主机。以下是机器的配置信息：
2. 实验目标：实现反向代理。整个过程中，宿主机不应知道虚拟机B的存在，而是认为服务是由虚拟机A提供。以下是示意图：
3. 配置前提：在开始配置之前，需要确保宿主机（192.168.8.104）具备数据包转发的功能，因此需要开启ip_forward。操作步骤如下：
4. iptables的使用：iptables是一个功能强大的工具，支持五条链和四张表。在本实验中，我们只需要对nat表的PREROUTING和POSTROUTING链进行操作。
5. 查看iptables初始状态：在操作之前，可以查看nat表的初始状态，以确保对其进行正确的配置。初始状态如下：
6. 配置iptables：执行以下命令对nat表进行配置。命令解释如下：
7. 参数说明：以下是命令中使用的参数的解释：
8. 实验效果：配置完成后，观察实验效果。如下图显示，配置前，虚拟机B（192.168.8.103）的80端口有nginx欢迎界面，而虚拟机A（192.168.8.104）的80端口没有服务。配置完成后，在宿主机（192.168.8.100）的浏览器中输入192.168.8.104:80，可以获取虚拟机B的80端口服务：
