请教一个iptables做端口映射的问题

MythologyAge

有个网关，内网地址192.168.1.1，外网地址210.28.132.66，内网有台机器192.168.1.76，在这台机器上开了个ftp服务器，端口21。现在想把网关的8021端口映射过来，用了如下两条：
iptables -t nat -A PREROUTING -d 210.28.132.66 -i eth0 -p tcp -m tcp --dport 8021 -j DNAT --to-destination 192.168.1.76:21

iptables -t filter -A FORWARD -d 192.168.1.76 -p tcp -m tcp --dport 21 -j ACCEPT
但是在外面访问的时候不管用pass或port模式都是到List这一步出错
怎么回事？谁知道怎么搞？谢谢啦

MythologyAge

搞定了，：）