iptable问题

coollee

我想用iptable 作防火墙，在防火墙上加3块网卡，一块作内网，一块作外网，另一块连www,mail服务器。我想为www,mail作dnat怎么才能实现呢？我现在已经能使内网的机器上网了。从公司内也可访问到www,mail.但从公司外无法访问www,email。我要不要将www,email的实际ip地址榜定到外网卡上？
配置如下

我的dnat命令如下：
iptables -t nat -A PREROUTING -p tcp -d $wwwIP --dport 80 -j DNAT --to $DMZIP:80
email的dnat差不多。

myjob

iptables -t nat -A POSTROUTING -d 192.168.1.5（www服务器） -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.1.1（防火墙）
iptables -t nat -A PREROUTING -p tcp -m tcp -d 218.*.*.* --dport 80 -j DNAT --to 192.168.1.5（218.*.*.*为adsl拨号所的动态ip）

BTworm

Coollee:

我的dnat命令如下：
iptables -t nat -A PREROUTING -p tcp -d $wwwIP --dport 80 -j DNAT --to $DMZIP:80
email的dnat差不多。

有个问题：$DMZIP是谁的IP，如果是WEB服务器的，那就对了。
另外，你说从内网可以访问WEB和MAIL， 是用DNS名还是IP访问的？