[求助]Iptable的Firewall和NAT關係問題

hanow

現在假設有一部Linux Gateway，有兩張網卡分別如下：
PPP0: 218.220.100.1
ETH0: 10.10.0.1 (DMZ)
DMZ有主机IP 10.10.0.2，開放80端口
現用Iptable的DNAT，即是PREROUTING(DNAT)，將 PPP0:80-->10.10.0.2:80，現假設PPP0和ETH0默認為DROP
請問PPP0的80端口要不要開放?
PPP0和ETH0的INPUT,FORWARD要不設定?

Axin

ifconfig看一下～～

hew

ppp0，eht0 都要开放。

K.J

ppp0的80端口应该不用开放吧，包进来时在到达filter表前已经被nat的prerouting链修改DST段IP了，所以不会访问网关的80口吧。
INPUT链不相关，但FORWARD链肯定要通过才行。