急！在线等！有关iptables的问题

wenxin1204

各位大虾，我现在有一个需求，望大家指教：
我用了linux做了一个代理上网，现在局域网里有一台PC（假如ip为10.5.66.12）需要将所有去到linux的请求全部转发到另一台路由器，ip为10.5.66.10。是不是要在iptables做更改？如何改，请各位帮忙！

platinum

在nat表的PREROUTING里加一个DNAT

wenxin1204

我的prerouting是这样写的：
-A PREROUTING -s 10.5.66.12 -j DNAT --to-destination 10.5.66.10，但是不行！不知道是不是有问题？

platinum

仅仅一句话看不出效果
策略是一个整体，不一定是一两句话能实现的

ruige

不知这样可以不
iptables -t nat -A PREROUTING -s 10.5.66.10 -o eth0 -j DNAT --to-destination 10.5.66.10

wenxin1204

我试了，不行。能得到从路由器的回复，但是无法上网，不知道为什么。

我自逍遥

机器直连到路由器上能不能上网，你查了没有？

wwy

转发到另一台路由器做路由？ 还是访问另一台服务器？

如果用另一台做路由，需要用到高级策略路由
访问同一网段另一台服务器需要 dnat + snat

wangfeixue

--to-destination可以简化的