你这个udp 5060是服务端口，要对外开放？那只需要dnat就可以了。  
  
【 在 leeyc (巡山小校) 的大作中提到: 】
:  一直以为iptables的nat跟路由器功能一样呢
:  最近发现，貌似还是差很多呀，先不说性能，只是说功能
:  做SNAT后，内网上网是没问题，但是，udp协议貌似是不行
:  
--
FROM 223.104.9.*