iptables的nat转发问题

xamro

有两台机器，一台作为路由，一台作为web服务器;
路由 eth0 122.77.x.x 链接外网； eth1 链接内网（192.168.56.1）;
web服务器 eth0 192.168.56.101

我希望通过iptables的nat规则实现通过直接访问 路由 eth0的4444端口 ，由iptables的nat转发到web服务器的22端口（ssh）

部分规则如下：

1. 
   
2. $IPTABLES -F
   
3. $IPTABLES -F -t nat
   
4. $IPTABLES -X
   
5. $IPTABLES -P INPUT ACCEPT
   
6. $IPTABLES -P OUTPUT ACCEPT
   
7. $IPTABLES -P FORWARD ACCEPT
   
8. ### load connection-tracking modules
   
9. $MODPROBE ip_conntrack
   
10. $MODPROBE iptable_nat
    
11. 
    
12. 
    
13. $IPTABLES -t nat -A PREROUTING -p tcp -d 122.77.x.x --dport 4444 -j DNAT --to-destination 192.168.56.101:22
    
14. $IPTABLES -t nat -A POSTROUTING -p tcp -s 192.168.56.101 --sport 22 -j SNAT --to-source  122.77.x.x:4444
    
15. echo 1 > /proc/sys/net/ipv4/ip_forward
    
16. 
    

复制代码

但依旧不能用putty链接web服务器，在路由上直接用putty登录192.168.56.101:22 是可以的。

哪位大侠帮帮忙，多谢拉：）