能不能用iptables或者其它方法实现如下功能？

wjlxsl

一台LINUX网关，eth0为公网IP:221.*.*.*，eth1为私网IP:192.168.0.1
部用一台web服务器,其IP地址为192.168.0.254。在LINUX上做了
iptables -t nat -A PREROUTING -d 221.*.*.* -p tcp --dport 80 -j DNAT --to 192.168.0.254:80

现在想实现在这台linux网关上，记录所有外网对内部这台WEB服务器的访问记录。通过http://221.*.*.*或者其对应的域名。

请各位指点指点。

谢谢！！

天涯明月刀

no problem
-j LOG

极品忧郁猫

如果你要实现内网、外网、网关本省三者都能访问web服务器的话，你会发现无法实现这个日志功能，因为所有的ip都会显示来源于网关。