问题描述

iptables配置nat的问题

        我用iptables创建了一个链WAN0-VS,
        添加规则：
        （1）    iptables -t nat -A WAN0-VS -p tcp -d 172.31.100.62 --dport 3000:4000 -j DNAT --to 192.168.1.32:6000-7000
        在PREROUTING链中添加规则指向WAN0-VS:
        （2）    iptables -t nat -A PREROUTING -j WAN0-VS
        然后我从外网发包 目的地址为 172.31.100.62 ，目的端口为3500的tcp包，可是为什么在内网的192.168.1.32这台电脑上收不到
        我从外网发的包，查看iptales表，发现（2）能匹配到包，而（1）匹配不到包，为什么在上一条链中能匹配到而在下一条链中就匹配不到包了，这些包去哪了，都有哪些可能的原因啊

解决方案

http://blog.csdn.net/liwentao1091/article/details/8501503

解决方案二：

iptables的NAT配置
iptables的NAT配置
一个使用iptables配置NAT的实例