172.16.250.250 為網關
172.16.250.1為WEB服務器的地址
現在想通過NAT實現IP映射，就是說把WEB服務器放在網關的內部，INTERNET通過訪問202.110.123.100，在網關上把它轉到172.16.250.1上面
########實現透明代理#########
iptables -t nat -A PREROUTING -s 172.16.0.0/16 -d 0/0 -p tcp --dport 80 -j DNAT --to 172.16.250.250.4:3128
########IP映射#############
iptables -t nat -A PREROUTING -i eth0 -d 202.110.123.100 -j DNAT --to 172.16.250.1
iptables -t nat -A POSTROUTING -o eth0 -s 172.16.250.1 -j SNAT --to 202.110.123.100
我按上面的rules不能實現，如果只有第一條，可以實現透明代理，但是加上後面兩條的話，就不行了，請教NAT的高手，我應該怎樣做才行啊？
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.16.250.1
試一下
