【求助】关于iptables+squid端口映射的问题。

yoninh

现在用iptables+squid做透明代理，LAN卡的IP：192.168.0.1，在LAN里有一个web服务器，IP：192.168.0.5，现在已经在代理服务器上成功映射端口8000到该web服务器的80端口，从外部可以正常访问。但是 LAN内的电脑却无法通过代理服务器的http://[WAN口IP]:8000来进行访问，提示拒绝访问。查阅了一下有环回的情况，于是做SNAT如下：

iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -d 192.168.0.5/32 -j SNAT --to-source 192.168.0.1

可是问题依然没有解决。不知道应该如何来设置呢，是不是还需要加上端口等的信息。请大家帮忙看一下。谢谢大家。