NAT端口 – 它们是如何工作的？

我有以下networking架构：

• 电脑 – 答：三个nics：
  • 网卡1（eth0）：dhcp，公网
  • NIC 2（eth1）：静态192.168.1.1，计算机B的网关
  • 网卡3（eth2）：静态192.168.2.1，计算机C的网关

• 计算机B：静态192.168.1.2，使用网关192.168.1.1（NIC 2）。

• 计算机C：静态192.168.2.2，使用网关192.168.2.1（NIC 3）。

所以我应用这个来获得NAT的工作：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 

每台电脑都可以连接到互联网。 我一直在向主计算机（计算机A）应用规则，比如删除连接到某些端口，例如ssh：

 iptables -A INPUT -p tcp --dport 22 -j DROP 

但是，例如，现在我只想允许计算机C中端口20,21,22,53和80的连接，并且如果与外部stream量无关，则忽略外部stream量。 允许的连接应该是从计算机C到外部，而不是从外部到计算机C（我的意思是 – 计算机C不托pipe任何HTTP或SSH，但它将使用它们作为客户端）。

• 防火墙预定义的规则属性不能被修改
• 使用msdb.dbo.sp_send_dbmail发送电子邮件
• 允许从外部发起的连接
• 在networking上查找欺骗性的IP地址
• 双Cisco ASA 5505以透明模式传递RSTP

我想这样做应该是这样的：

 iptables -A OUTPUT -i eth2 -o eth0 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -i eth2 -o eth0 -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT 

最后一条规则（丢弃与这些规则不同的任何其他stream量）是在configuration的末尾，所以-A应该正常工作。

事情是…它不工作。 如果我把这样的最后一条规则：

 iptables -A FORWARD -i eth2 -o eth0 -j DROP 

它只是放弃一切，例如，端口21（以前打开，你可以看到上面）是不是工作。

你能告诉我我做错了什么吗？ 我一直在努力解决这个问题一段时间，我无法解决这个问题。 谢谢！