[求助]Iptable的Firewall和NAT關係問題

hanow2003

現在假設有一部Linux Gateway，有兩?埦W卡分別如下：
PPP0: 218.220.100.1
ETH0: 10.10.0.1 (DMZ)
DMZ有主机IP 10.10.0.2，開放80端口
現用Iptable的DNAT，即是PREROUTING(DNAT)，將 PPP0:80-->10.10.0.2:80，現假設PPP0和ETH0默認為DROP

請問PPP0的80端口要不要開放?
PPP0和ETH0的INPUT,FORWARD要不設定?

memory

只与forward有关。