请教关于Linux的iptables的nat

192.168.0.201是Linux
192.168.0.35是另外一台装有WEB的服务器，
我想访问192.168.0.201的时候
让他nat到192.168.0.35的80上。
以下是我设置的，但是不行。应该怎么设置呀？

root@ubuntu:/home/# iptables -t nat -F
root@ubuntu:/home/# iptables -t nat -X
root@ubuntu:/home/# iptables -t nat -A PREROUTING -i eth0 -d 192.168.0.201 -p tcp --dport 80 -j DNAT --to 192.168.0.35:80
root@ubuntu:/home/# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.35 -p tcp --sport 80 -j SNAT --to 192.168.0.201:80

---

用tcpdump抓包看看具体的发包.
另外, 需要开启ipv4_forward

---

引用

用tcpdump抓包看看具体的发包.
另外, 需要开启ipv4_forward

已经 net.ipv4.ip_forward = 1 过了，可还是不行

---

你还要确保从server返回的数据包一定还会经过linux的机器。

---

引用

你还要确保从server返回的数据包一定还会经过linux的机器。

[
UP

---

引用

你还要确保从server返回的数据包一定还会经过linux的机器。

我发现客户机无法连接到linux的机器
所以加了这两条
iptables -t filter -A INPUT -s 192.168.0.200/24 -j ACCEPT
iptables -t filter -A OUTPUT -d 192.168.0.200/24 -j ACCEPT
但是还是连不上Linux
192.168.0.35是web服务器
192.168.0.201是Linux机
192.168.0.200是客户机
我想用200通过201的nat连接35的80上