Linux Forum — ip-tables проброс портов

Re: ip-tables проброс портов

null@example.com (vinner) — Wed, 26 Sep 2012 06:22:54 +0000

Remedy пишет:

Ещё надо разрешить FORWARD и INPUT (если они уже не разрешены).

Спасибо, забыл что в цепочке INPUT было запрещающее правило.

Re: ip-tables проброс портов

null@example.com (marikk) — Wed, 26 Sep 2012 05:25:52 +0000

vinner пишет:

Пробовал так:
iptables -t nat -A PREROUTING -d ip-внешнегоинтерфейса -p tcp -m tcp --dport 5111 -j DNAT --to-destination 192.168.1.1:5111
iptables -t nat -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 5111 -j SNAT --to-source ip-address-удаленного компьютер

Снат используется для подмены исходящего ip адреса. Во втором правиле после --to-source либо внутренний адрес вашего шлюза(чтобы пакет мог вернуться), либо упустите это правило

Re: ip-tables проброс портов

null@example.com (Remedy) — Tue, 25 Sep 2012 21:13:43 +0000

Ещё надо разрешить FORWARD и INPUT (если они уже не разрешены).

Re: ip-tables проброс портов

null@example.com (kisil) — Tue, 25 Sep 2012 16:50:21 +0000

И что не работает?

Re: ip-tables проброс портов

null@example.com (vinner) — Tue, 25 Sep 2012 15:01:16 +0000

Пробовал так:

iptables -t nat -A PREROUTING -d ip-внешнегоинтерфейса -p tcp -m tcp --dport 5111 -j DNAT --to-destination 192.168.1.1:5111
iptables -t nat -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 5111 -j SNAT --to-source ip-address-удаленного компьютер

ip-tables проброс портов

null@example.com (vinner) — Tue, 25 Sep 2012 14:44:06 +0000

Добрый вечер, необходимо сделать port-forwarding. Есть внешний интерфейс eth1, на котором слушается порт 5111 нужно, чтобы все входящие пакеты поступающие пакеты оправить на ip-address-удаленного компьютера:5111