[问题求助]iptables DNAT 问题 [复制链接]

LINUX网关，有公网地址，想将公网WEB服务映射.致内.网    外汇
WEB服务器，可是这样做不.行呀，请各位高手帮忙教育

ipt.ables -t nat -A PREROUTING -p tc.p -d 61.101.121.14 --dport 80 -j DNAT. --to 192.168.0.1:80[成人用品]

就可一句可能不行，
因为包还要回来，还得加一句SNAT的。

如果是单纯WEB的话，用这个就行了。看这里（我贴出的80端口转发的那二句）
http://bbs.chinaunix.net/forum/viewtopic.php?t=347234&postdays=0&postorder=asc&start=15

谢谢老兄，OK了，又有一个小问题
我可以用　iptables -D INPUT 1　 等类似指令删除INPUT　OUTPUT等规则，但　prerouting postrouting 等链的规则怎么删除呢？

iptables -t nat -L 如下　

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination        
REDIRECT   tcp  --  anywhere             anywhere           tcp dpt:http redir ports 3128
DNAT       tcp  --  anywhere             219.238.210.163    tcp dpt:http to:192.168.0.74

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination        
MASQUERADE  all  --  192.168.0.0/24       anywhere          
SNAT       tcp  --  anywhere             192.168.0.3        tcp dpt:http to:192.168.0.2
SNAT       tcp  --  anywhere             192.168.0.74       tcp dpt:http to:192.168.0.25

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

iptables -t nat  -D PREROUTING 1

iptables -t nat -D POSTROUTING ......