请教:什么环境用IPtables SNAT 或DNAT,INPUT.....有些晕了!!

lookthis

请问在什么环境情况下主要使用FORWARD,PREROUTING,SNAT,DNAT,INPUT,OUTPUT啊?
例子看多了,有些晕了!
不知该用哪个?

前提:
IPtables各命令用法,概念(只限名词解释)了解!
squid透明代理用一些转换

20台客户机 --------->;  RH Linux 9.0 (squid+IPtables)  --------->;  外网
在这种环境下是用 FORWARD,SNAT等命令好呢?还是直接用INPUT,OUTPUT定义呢?

看都有些例子里就用INOUT,OUTPUT之类的,有些例子了又全是PREROUTING,FORWARD之类的,实在犯晕了!


又比如:
20台客户机 --------->;  RH Linux 9.0 (squid+IPtables)  --------->;  路由器 ----->;  外网
这种情况又主要使用什么呢???



还有是不是当内网有外网需访问的服务器时用PREROUTING之类命令多些?



望大家一定赐教!
谢谢!