IP TABLES 问题，紧急。。。。

nflx

一个局域网，
有一台服务器（REDHAT AS3) ,有双网卡：eth0: 192.168.1.10 (内网)
                                 eth1: 61.180.99.87 ( 公网)
要求功能:
1. 现在希望内网(192.168.1.0/24) 所有机器能上网.
2. 外网的机器通过 61.180.99.87:80 访问内网中的一台机器(192.168.1.100) 的3389端口.( 也就是说端口映射)
用iptables 如何实现? 请高手帮忙
下面是我的配置，有问题：

echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -F INPUT
iptables -F FORWARD

iptables -F POSTROUTING -t nat
iptables -t nat -F


iptables -t nat -A PREROUTING -d 61.180.99.87 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.1.100:3389
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 192.168.1.100 -p tcp -m tcp --dport 3389 -j SNAT --to-source 192.168.1.10
iptables -A INPUT -d 192.168.1.100 -p tcp -m tcp --dport 3389 -i eth1 -j ACCEPT




>>
service iptables save
service iptables restart

>>cat /proc/net/ip_conntrack
显示 SYN_SEND   ......[UNREPLIED] 送出去了，但REPLY失败

谢谢 !Sample TextIP TABLES 问题，紧急。。。。

[ 本帖最后由 nflx 于 2006-9-25 12:25 编辑 ]