[问题求助]在iptables 下面怎么用DNAT模拟出一个DMZ的环境出来？ [复制链接]

我一台linux服务器，双网.卡，一块接公网，有固定IP，211.100..11.12.
另一块接局域网

我现在需要.用iptables 做.一个DMZ环境，将所有的到达211.100.11.12的.包送到局域网中一台 192.168.10.2的计算机上，我这样写：.

iptables -A PREROUTING -t nat. -d 211.100.11.1.2 -j DNAT --to 192.168.10.2域名

没有报错，.而且我测试过，好像也成功了。但为何我的视频的应.用还是不行；投资
如.果我用一台路由器做DMZ，就可以视频的应用！.

不知道哪位知.道我上面的iptables 规则，和.一般的DMZ有什么区别？虚拟主机

天啦，看来我的问题真的无人明白？
实际上，我就是想知道怎么用iptables作一个DMZ出来，相当于将后面的主机直接暴露在防火墙外面。

应该还要做SNAT