172.16.250.250 为网关
172.16.250.1为WEB服务器的地址
现在想通过NAT实现IP映射，就是说把WEB服务器放在网关的内部，INTERNET通过访问202.110.123.100，在网关上把它转到172.16.250.1上面
########实现透明代理#########
iptables -t nat -A PREROUTING -s 172.16.0.0/16 -d 0/0 -p tcp --dport 80 -j DNAT --to 172.16.250.250.4:3128
########IP映射#############
iptables -t nat -A PREROUTING -i eth0 -d 202.110.123.100 -j DNAT --to 172.16.250.1
iptables -t nat -A POSTROUTING -o eth0 -s 172.16.250.1 -j SNAT --to 202.110.123.100
我按上面的rules不能实现，如果只有第一条，可以实现透明代理，但是加上后面两条的话，就不行了，请教NAT的高手，我应该怎样做才行啊？
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.16.250.1
试一下
（出处：http://www.sheup.com）