请大家帮忙看看这个nat表有什么问题吗？

kimli

不知道为什么就是访问不了http://192.168.1.106   
192.168.2.2上的web服务是正常的

CnmmxFW:/# iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            192.168.1.106       tcp dpt:80 to:192.168.2.2

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
SNAT       all  --  0.0.0.0/0            0.0.0.0/0           to:192.168.1.101
SNAT       tcp  --  0.0.0.0/0            192.168.1.106       tcp dpt:80 to:192.168.2.2

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            192.168.1.106       tcp dpt:80 to:192.168.2.2

kimli

还有，如果
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP

做DNAT除了PREROUTING是必须的，还有其它什么语句是必须要有的吗

1ball

output里不要做DNAT

kimli

output里面去掉了也不行。。。