请问一下关于iptables添加规则的问题？？

cholin

我先添加了这条规则
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to a.b.c.d

然后再添加了这条规则
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

但是后一条规则没起作用

有什么办法在不让后一条生效，前提是不能影响内网用户上网，也就是说，共享上网不能断