求助 iptable nat的問題

oxy

現在有一台server，共有兩張eth卡，一張是eth0連接著172.16.3.0/24這個網段ip為172.16.3.1，另一張eth1是連接著192.168.1.0/24這個網段 ip為192.168.1.1。現在想做到192.168.1.0/24網段内的用戶對192.168.1.1 發出port 25的請求時，做一個nat到172.16.3.2 這台email server的port25上。
以下是我做的nat

iptables -A FORWARD -p tcp -i eth1 -d 172.16.3.2 --dport 25 -j ACCEPT

iptables -A FORWARD -p tcp -i eth1 -s 172.16.3.2 --dport 1024: -j ACCEPT

iptables -t nat -A PREROUTING -d 192.168.1.1 -p tcp --dport 25 -j DNAT --to-destination  172.16.3.2:25

iptables -t nat -A POSTROUTING -p tcp -d  172.16.3.2 --dport 25 -j SNAT --to-source 192.168.1.1

只看到postrouting 和prerouting 還有iptables -A FORWARD -p tcp -i eth1 -d 172.16.3.2 --dport 25 -j ACCEPT這段有數據過，就是看不到 172.16.3.2有響應。
不知道是不是nat寫的不正確。請大家幫幫忙

platinum

贴出你的 iptables-save

springwind426

得看你的防火墙是怎么设置的。

你可以在172.16.3.2抓包看看，是什么情况