网络过滤 - iptables的一个问题

iptables的一个问题
2004-04-23 15:18 pm
来自：Linux文档
现载：Www.8s8s.coM
地址：无名

172.16.250.250 为网关
172.16.250.1为WEB服务器的地址
现在想通过NAT实现IP映射，就是说把WEB服务器放在网关的内部，INTERNET通过访问202.110.123.100，在网关上把它转到172.16.250.1上面

########实现透明代理#########
iptables -t nat -A PREROUTING -s 172.16.0.0/16 -d 0/0 -p tcp --dport 80 -j DNAT --to 172.16.250.250.4:3128
########IP映射#############
iptables -t nat -A PREROUTING -i eth0 -d 202.110.123.100 -j DNAT --to 172.16.250.1
iptables -t nat -A POSTROUTING -o eth0 -s 172.16.250.1 -j SNAT --to 202.110.123.100

我按上面的rules不能实现，如果只有第一条，可以实现透明代理，但是加上后面两条的话，就不行了，请教NAT的高手，我应该怎样做才行啊？


iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.16.250.1

试一下