NAT LOOPBACK DNAT - Linux

我有一台Linux ，設定 dhcp 跟 NAT

PCA
Linux <--->
PCB

Linux WAN ip 1.2.3.4
LINUX LAN ip 192.168.1.1
PCA ip 192.168.1.2
PCB ip 192.168.1.3


PCA上面裝了 http server

AP 設定 Port Forward 到 PCA

我希望能從PCB 打 AP的 WAN IP 就能存取 PCA的網頁

1. iptables -t nat -I PREROUTING -i br0 -d 1.2.3.4 -j DNAT --to 192.168.1.2
2. iptables -t nat -I POSTROUTING -s 192.168.1.1/24 -o br0 -d 192.168.1.2 -j SNAT --to 192.168.1.1


iptables -L -vn -t nat 看到 1. pkg 會增加 但是 2.pkg 不會增加

ip_forward 1

請各位指點一下迷津 謝謝


--