做端口转发，如下80转8080：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
此举实质上tomcat还是启用的8080端口，只是客户端访问的是80端口，防火墙规则给转为8080端口了；
若想删除该规则，把A改为D即可。
PS：查看端口映射信息命令：iptables -t nat -L -n
注：有些系统需手动开启
IP FORWARD功能
vi /etc/sysctl.conf
把net.ipv4.ip_forward = 0改为1
重新加载： sysctl -p /etc/sysctl.conf