拓扑结构为网关为 192.168.2.1，网关上装有 OPENVPN 服务器端，采用 TCP 隧道，设有子网 10.8.0.0/24 ； 内网设有 squid,地址外 192.168.2.146：3128，采用正向代理，供部分机器连接外网用。
默认不添加 iptables 规则，手机 openvpn 客户端能正常访问局域网内机器，但添加规则 iptables -t nat -I PREROUTING -s 10.8.0.0/24 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.146:3128 后，不能访问局域网内机器，进入了 squid 错误页面，提示无效 url ？ 请高手解答，顺便提供正确的 iptables 规则给小弟，谢谢！
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.