• # je dis surement une betise mais

    Posté par . En réponse au message Iptables et NAT. Évalué à 2.

    il me semble que le DNAT doit se mettre dans la chaine POSTROUTING (modification de la destination)

    iptables -t nat -A POSTROUTING -d 10.0.1.1 --dport 80 -j DNAT --to-destination 10.8.0.2:80

    le PREROUTING etant pour le SNAT (modification de la source)