RTX在iptables 下的规则问题！请版主和路过的高人看看规则问题！

asus1024

1，内网腾讯 RTX 服务器:172.16.1.250  （8000端口是用户登陆端口，8003是文件传输端口）
2，linux 网关（iptables+nat） eth0(外网):64.135.22.29  , eth1（内网）:172.16.1.1
为实现RTX 公网IP 64.135.22.29的ip登陆方式 (人数多的情况下感觉腾讯的远程登陆不是很稳定)
现在问题：RTX能公网登陆，可就是不能传输任何大小的文件，客户端点发送后就没反应了。（内网发送或者用腾讯的远程登陆方式发送文件都没问题）

iptables 部分规则如下：
*nat
REROUTING ACCEPT [5137:465266]
OSTROUTING ACCEPT [9:432]
:OUTPUT ACCEPT [5:342]
-A PREROUTING -d 64.135.22.29  -p tcp -m tcp --dport 8000 -j DNAT --to-destination 172.16.1.250:8000
-A PREROUTING -d 64.135.22.29  -i eth0 -p tcp -m tcp --dport 8003 -j DNAT --to-destination 172.16.1.250:8003
-A POSTROUTING -d 172.16.1.250 -p tcp -m tcp --dport 8003 -j SNAT --to-source 172.16.1.1
-A POSTROUTING -o eth0 -j SNAT --to-source 64.135.22.29  

*filter
:INPUT DROP [2392:165262]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [4171:583984]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 172.16.0.0/255.255.0.0 -p icmp -j ACCEPT
-A INPUT -s 172.16.0.0/255.255.0.0 -i eth0 -j DROP
-A FORWARD -s 172.16.1.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 172.16.1.250 -i eth1 -p tcp -m tcp --sport 8003 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 172.16.1.250 -o eth1 -p tcp -m tcp --dport 8003 -j ACCEPT
-A FORWARD -s 172.16.1.250 -i eth1 -p tcp -m tcp --sport 8000 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 172.16.1.250 -o eth1 -p tcp -m tcp --dport 8000 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

请版主或路过的高手看看怎样配置文件传输的端口8003！！非常感谢！

[ 本帖最后由 asus1024 于 2009-4-8 18:06 编辑 ]

asus1024

解决方法请参考！
http://blog.tao123.com/article.asp?id=975