iptables的问题

soulmoon

已经做了JNAT。FORWARD里默认策略是ACCEPT的时候才可以上网。我自己定义iptables -A FORWARD -s 172.16.0.2 -j ACCEPT,iptables -A FORWARD -s 172.16.0.2 -p tcp --dprot http -j ACCEPT,iptables -P FORWARD -DROP的时候就不能上网。这个是为什么呢？我上面的2句定义的172.16.0.2允许通过，有问题？我实在找不出问题