[问题求助]请问这条iptables命令哪错了？ [复制链接]

iptables -t mangle -.A PREROUTING -p t.cp. -d 1.1.1.108 --dport 25 -j DNAT --to-destination 1.1.1.107:25<性病>
请问这个命令哪错了，老是提示
iptables: In.valid argumen.t健康

-t mangle ==>; -t nat

邮件网关是什么？是整个网络的网关，做NAT的嘛？

如果是
iptables -t mangle -A PREROUTING -p tcp -d 1.1.1.108 --dport 25 -j DNAT --to-destination 1.1.1.107:25
就错了

对外来说，邮件网关就是邮件服务器。
所以对外来说smtp服务器就为邮件网关1.1.1.107

现在问题是内部的病毒很多，直接通过1.1.1.108，也就是邮件服务器发信，不论信件发到哪（本服务器或者其他邮件服务器），outlook都直接把邮件投递过去,包括病毒。
所以现在想把邮件服务器的smtp服务全部转到邮件网关上，这样所有发出去的信件都经过邮件网关过虑，病毒就可以被杀掉了。
但是搞了一下午也搞不清iptables的命令该怎么写。。。
请教高手啊。。

从单独这一条上看不出什么问题
把你的全部策略贴上来看一下

没有其他策略了啊。。

那就不对了，应该有能让邮件服务器出去的策略
加一个
iptables -t nat -I POSTROUTING -s 1.1.1.107 -j MASQUERADE
为了保险，再执行一下
echo 1 >; /proc/sys/net/ipv4/ip_forward
试试看