这个iptables的DNAT动作该怎么写?

烤火的雪人

我是家庭用户很普通的pppoe拨号,现在用MASQUERADE已经能上网了,由于要用电骡,需要做DNAT,可怎么写都是测试失败,请问该怎么写,(请排除客户机有防火墙的可能性,已经在用客户机直连internet的情况下通过了)

我不是懒的的写才来问大家的,我也写过,不过是失败

通过地址伪装的那条是这么写的:
$ipt -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

那条做DNAT(也就是失败的那条):
$ipt -t nat -A PREROUTING -i $inet_iface -p tcp --dport 4662 -j DNAT --to-destination 192.168.0.10

($inet_iface是eth1,eth1也是ppp0绑定的那块有公网地址的网卡)



最后,谢谢大家帮我回答!

sitlhj

iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 4662 -j DNAT --to 192.168.0.10:4662 （x.x.x.x为当时ppoe的合法ip）