用我上面那个iptables命令就行了
只有外网的包需要做SNAT，到内网的包不需要，直接ip forward

【 在 azev (aze) 的大作中提到: 】
: 没有在主路由做端口映射
: 我说的可能不太清楚
: 我这操作都是在内网进行 比如从192.168.1.26远程桌面到192.168.1.12
: ...................
--
FROM 183.15.89.*