iptables的一个问题

172.16.250.250 为网关

　　172.16.250.1为WEB服务器的地址

　　现在想通过NAT实现IP映射，就是说把WEB服务器放在网关的内部，INTERNET通过访问202.110.123.100，在网关上把它转到172.16.250.1上面

　　########实现透明代理#########

　　iptables -t nat -A PREROUTING -s 172.16.0.0/16 -d 0/0 -p tcp --dport 80 -j DNAT --to 172.16.250.250.4:3128

　　########IP映射#############

　　iptables -t nat -A PREROUTING -i eth0 -d 202.110.123.100 -j DNAT --to 172.16.250.1

　　iptables -t nat -A POSTROUTING -o eth0 -s 172.16.250.1 -j SNAT --to 202.110.123.100

　　我按上面的rules不能实现，如果只有第一条，可以实现透明代理，但是加上后面两条的话，就不行了，请教NAT的高手，我应该怎样做才行啊？

　　iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth0 -j ACCEPT

　　iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.16.250.1

　　试一下本文来自：http://www.xiaoyaxiao.com/1603.html
发表您的意见和建议！