！！自定义chains的问题！！

ancharn

请问各位：\r\n如果我已经写了下面的这条的话（默认的策略是全部DROP），\r\niptables -t nat -A PREROUTING -i eth0 -p tcp 00dport 53 -j dnat --to 192.168.15.22:53\r\n那么还需要写上下面的吗？\r\niptables -A INPUT -M STATE --STATE NEW,ESTABLISHED,RELATED -I ETH0 -P TCP --SPORT 1024: --DPORT 53 -j accept\r\n是不是这两条都需要写呢？\r\n\r\n还有，我原本的意思是想这样：\r\n自定义一条chains（取名为dnsdnat），它的策略想让iptables -A INPUT -M STATE --STATE NEW,ESTABLISHED,RELATED -I ETH0 -P TCP --SPORT 1024: --DPORT 53 -j “*” -j的后面去匹配iptables -t nat -A PREROUTING -i eth0 -p tcp 00dport 53 -j dnat --to 192.168.15.22:53，应该怎么自定义chains（取名为dnsdnat）呢？\r\n\r\n请各位详细告知，多谢各位了！！

ancharn

这样写可以吗？\r\niptables -t nat -N dnsdnat\r\niptables -t nat -A dnsdnat -i eth0 -p tcp --dport 53 -j dnat --to 192.168.15.22:53\r\niptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -i eth0 -p tcp --sport 1024: --dport 53 -j dnsdnat

ancharn

各位大哥,如果知晓的话,麻烦您抽出一点时间告诉我好吗?谢谢了!!!