172.18.120.5 机器有外网IP
在172.18.120.5上运行下面的命令：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8017 -j DNAT --to-destination 172.18.120.5:8017
sudo iptables -t nat -A POSTROUTING -d 172.18.120.5 -p tcp --dport 8017 -j SNAT --to 172.18.120.4
重新加载
sudo firewall-cmd --reload
原文：http://www.cnblogs.com/ahuo/p/7788594.html