linux的 iptables问题求助


iptables问题求助


现在我有个linux网关的服务器，DELL的机器，目前做的squid透明代理。

2个网卡，一个内网192.168.1.250，一个外网IP，211.11.21.11

80请求都发送到机器上面的Squid代理服务

iptables这个比较简单，一个转发，还有几条是封掉4000-8000端口的。


现在有一个新需求

局域网内有一个软件（大家常用的办公软件）它是要走网关192.168.1.251.这个IP是一套路由器，它走的vpn线路到外地，大概端口是3200-3600吧，访问的目标IP是192。168.8.1


如何重新加一条iptable呢？  就是让大家机器还是默认网关192。168.1.50.  ，这个网关把需要访问192。168.8.1/  送到网关192.168.1.251去 

我的想法：
不用开放这些端口，因为内网这些机器并不访问192.168.1.250的3200-3600端口。
只需要做一个静态路由，一旦发现vpn访问，下一跳就是192.168.1.251。