关于Linux防火墙实现DMZ的问题！

lm870403

关于Linux防火墙实现DMZ的问题！


环境如下：
    我公司构建了一个Linux 防火墙，公网IP段为 222.18.134.129－222.18.134.155 其中
    eth1：222.18.134.129
    eth0：192.168.1.254

现在我们可以将222.18.134.129 映射给一个内网地址：命令如下：
  #iptables -t nat -A PREROUTING -d  222.18.134.129 -j DNAT --to 192.168.1.195
  #iptables -t nat -A POSTROUTING -d 192.168.1.195 -j SNAT --to 192.168.1.254
   这个可以实现 ！
但是我想同样把 222.18.134.130－222.18.134.155  这一段的公网IP映射给内网地址，该怎么做呢？我不想加网卡，有一次我想把222.18.134.130给虚拟网卡eth1:1 ,做过一次，重启network后 ，居然全公司断网了 ！不敢再做下去了！请问各位大侠还有什么方法实现呢？我可不想浪费那么多的公网IP啊！谢谢了！

platinum

网络拓扑是怎样的？