一个纠结的iptables问题，谁来答答?

dbsrv

我觉得第8行也必须有。不过可以改成
-A FORWARD -i eth1 -o eth0 -s WEBIP -j ACCEPT
否则-P FORWARD DROP就没啥意义了。

外部地址访问网站时，内网WEB需要给客户端回包，FORWARD 8是允许回包穿越FORWARD，nat 5是让WEB给外部地址回包时的地址合法有效。