说来惭愧，.经过近3天的学习才找到了这套比较简.单的解决方案！现在最大的遗憾是还没有玩转squid，后面继续努力.！希望能实现iptables+squid+NAT+端口映射！教育
现将我几天来学习的心得写出来，希望给和我一样.的新手有所帮助！同时希望CU的Linux高.手大哥大姐们指出可能存在的问题！我也是刚学的.，不要BS我啊！ 乙肝
实现目标：
利用ipta.bels给局域网做NAT透明代理，比如网吧或公司企业的上网代理服务器！同时.实现了内网WEB服务.器的端口映射！并且解决了WEB服务器访问者IP都为代理服务器IP的问题！同时内外网皆可正常通过公网IP访问内网的WEB服务器！（加了SQUI.D后还没有成功，努力中！） 婚庆
软硬件环境如下：
操作系统为 RHEL 4 ，3COM网卡两张.，.eth0为外网网卡，IP为：221.222.11.1.10; eth1为内网网卡，IP为：192.168.0.1; 内网WEB服务器IP为：192.168.0.200 。网络环境为：中.国电信10M光纤，固定IP！虚拟主机
方法为如下：
首先我注释掉了iptables文件原始的全部内容，然后在i..ptables文件中写入如下内容！(广告)
#######.############################## N.at段开始 #####.#################################### 美容
*nat
REROUTING ACCEPT [0]http://upload.bbs.csuboy.com/Mon_1004/126_7121_e3d115ab71927ac.gif[/img](广告)
:OUTPUT ACCEP.T [0]外贸
OSTROUTING ACCEPT [0]http://upload.bbs.csuboy.com/Mon_1004/126_7121_e3d115ab71927ac.gif[/img].
#
#----------.--------.---------.--- Web Server 端口映射 ------------------------------ 健康
# .192.168.0.200 端口80 汽车
######.################ 乙肝
# 用DNAT作端口映射！注.意以下指令一定要在NAT透明代.理的前面，否则无效！ 婚庆
-A PREROUTING -i eth1 -p tcp -d 221.222.111.10 --dport .80 -j DNAT .--to-destination 192.168.0.20.0:80 美容
-A PREROU.TING -i eth.0 -p tcp -d 221.222.111.10 --dport 80 -j DNAT --to-destinat.ion 192.168.0.200:80健康
#
#--------------------.---------- Iptable..s NAT 透明代理 ------------------------------ 乙肝
#
-.A POSTROUTING -s 192.168.0.0/2.55.255.255.0 -j SNAT --to 221.222.111.10服务器
#
COMMIT
###############.###.################### Nat段结束 ##############################.###########--- 印刷
###############.####################### .Filter段开始 ##########################.###########.
#
*filter
:INPUT ACCEPT [0.](广告)
:FORWAR.D ACCEPT [0] 杀毒
:OUTPUT ACCEPT .[0] 女人
#
#.防止网络上其它计算机使用Ping命令探测本机：.
-A INPUT -p icmp --icmp-type ech.o-request. -i eth0 -j DROP.
#
# 防止广播包从IP代理服.务器进入局域网：.
-A INPUT -.s 255.255.255.255 -i e.th0 -j DROP健康
-A INPUT -s 2.24.0.0.0./224.0.0.0 -i eth0 -j DROP 女人
-A INPUT -d.. 0.0.0.0 -i eth0 -j DROP 健康
# 屏蔽掉以下的.TCP和UDP端口：.
-A INPUT -i eth1 -p udp -m udp .--dpor.t 3 -j DROP.
-A .INPUT -i eth1 -p tcp .-m tcp --dport 3 -j DROP学习
-A INPUT -i eth1. -p tcp -m tcp --dport 111 -j DRO.P( 游戏 )
-A INPUT -i eth1 -p u.dp -m udp. --dport 111 -j DROP 杀毒
-A INPUT -i .eth1 -p u.dp -m udp --dport 587 -j DROP.
-A INPUT -i eth1 -p tcp -m tcp --d.port. 587 -j DROP.
#
COMMIT
#####################.###.######.######## Filter段结束 #####################################.
修改完.以上的文件后，再将/etc/sysctl..conf 文件里面修改成 net.ipv4.ip_forward = .1 ，这个很重要，不然NAT代理不能生效的！.
然后用#: service iptables restart 这个.指令重起ipta.bles 服务！！OK，你再试试看代理服务和WEB能否.则正常访问，我想一定可以的！.
附：
Web Server 端口映射一定要在 Iptables .NAT透明代.理指令前面，否则内网用户将无法通过公网IP或域名访问内网的Web服务器！.
如果有需要做一些过协议过滤，比如公司的要过滤掉QQ等，请搜索.CU.论坛的其它帖子，这就不在本帖的讨论范围了！ .
重要： 因.本人刚刚学习Linux不到3天，文章内如果有地方出错，请各位前辈高手不吝指正.！感谢！！ 女人
在这里还要感谢CU的前辈和高手们，我就是在这里获得你们曾经的帖子的指.导，才学到了这.些有用的东西！电脑
同时希望Linux方面的高手多多指导我！我的Q.Q：332.25000投资
新.手： 网虫涛涛 200.5年9月5日凌晨2点30分！ 外汇
