iptables NAT的问题

lues

iptables -t nat -A PREROUTING -p tcp -d 210.xxx.xxx.xxx --dport 80 -j DNAT --to 10.0.0.191:80
iptables -t nat -A PREROUTING -p tcp -d 10.0.0.199 --dport 80 -j DNAT --to 10.0.0.191:80

我用iptables做了端口映射，但是没有起到效果，我访问http://10..0.0.199的时候，系统并没有自动指向http://10.0.0.191请问大家，这是我的哪里出了问题,

lues

补充一点：
我用
iptables配置局域网上网没有问题
配置文件snat内容如下
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
INET_IFACE="eth1"
INET_IP="xxx.xxx.xxx.xxx"  //我的是固定公网ip
LAN_IFACE="eth0"
LAN_IP="10.0.0.199"
LAN_IP_RANGE="10.0.0.0/8"
IPT="/sbin/iptables"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
for TABLE in filter nat mangle ; do
$IPT -t $TABLE -F
$IPT -t $TABLE -X
done
if [ "$INET_IFACE" = eth1 ] ; then
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
else
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to $INET_IP
fi

benbaggio

你这作完地址转化的ip应该和源ip地址为不是同一个子网的好像才可以把

ygw_ycf

iptables -t nat -A PREROUTING -p tcp -s 210.xxx.xxx.xxx --dport 80 -j DNAT --to 10.0.0.191:80
iptables -t nat -A PREROUTING -p tcp -s 10.0.0.199 --dport 80 -j DNAT --to 10.0.0.191:80
d ----s