ADSL拨号上网，端口映射问题。（狂晕中，请帮忙）

runking

具体情况如下：
现在一台REDHAT AS3 做的代理服务器，使用ADSL的PPPOE上网，连接为ppp0，与之对应的网卡为eth0，对应IP为：172.16.0.254；另一块与局域网相连的网卡eth1（网关），对应IP地址为：172.16.0.253。局域网内有一台WEB服务器，对应IP地址为：172.16.0.245，WEB端口是80。
目前代理服务器工作正常，内网机器可以上网。
现需要将172.16.0.245这台电脑的WEB服务对外网开放，不知道应如何设置？
我已经照网上很多的例子进行设置，但都是出现错误，出错信息如下：
============================================
ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://xxx.xxx.xxx.xxx/ (注：隐去的IP地址)

The following error was encountered:

Connection Failed
The system returned:

    (111) Connection refusedThe remote host or network may be down. Please try the request again.

Your cache administrator is [email protected].

==============================================

请帮忙看看问题出在什么地方？谢谢。

runking

刚刚测试了一下，在外网可以了，但是在内网还是不行，感觉好像是SQUID代理的问题，拒绝访问了。

blueantelope

在网关上:
iptables -t nat -A PREROUTING -p tcp -d gwIP --dport 80 -j DNAT --to-destination 172.16.0.245
在172.16.0.245 上:
iptables -A INPUT -p tcp -s gwIP --dport 80 -j ACCEPT

gugong

[quote:fd8b7f2063="runking"]刚刚测试了一下，在外网可以了，但是在内网还是不行，感觉好像是SQUID代理的问题，拒绝访问了。[/quote]

说的不清楚

runking

[quote:ab014edff6="blueantelope"]在网关上:
iptables -t nat -A PREROUTING -p tcp -d gwIP --dport 80 -j DNAT --to-destination 172.16.0.245
在172.16.0.245 上:
iptables -A INPUT -p tcp -s gwIP --dport 80 -j ACCEPT[/quote]

说实话，我也在晕啊。。。
我的网关机用的是AS3版本，下面的机器172。16。0。245的用的是WIN2K的机器，也就是说我现在用网关机已经可以正常的做代理，下面有几十台电脑已经能正常的通过网关机上网。现在的问题是我想将WIN2K的机器中的几个服务影射到外网去，如FTP的21端口，WEB的80端口等。现在就是搞不定。最后没办法，只能用个路由器做端口影射了。希望懂这方面知识的朋友能给出几条设置参数，谢谢！