1 Тема от vinner

  • vinner
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.12.2011
  • Сообщений: 71
  • Репутация : [ 0 | 0 ]

Добрый вечер, необходимо сделать port-forwarding. Есть внешний интерфейс eth1, на котором слушается порт 5111 нужно, чтобы все входящие пакеты поступающие пакеты оправить на ip-address-удаленного компьютера:5111

2 Ответ от vinner

  • vinner
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.12.2011
  • Сообщений: 71
  • Репутация : [ 0 | 0 ]

Пробовал так:

iptables -t nat -A PREROUTING -d ip-внешнегоинтерфейса -p tcp -m tcp --dport 5111 -j DNAT --to-destination 192.168.1.1:5111
iptables -t nat  -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 5111 -j SNAT --to-source ip-address-удаленного компьютер

3 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

И что не работает?

Trouble  in WINDOWS reboot, trouble in UNIX be root.

4 Ответ от Remedy (26.09.2012 01:14:03 отредактировано Remedy)

  • Remedy
  • Remedy
  • Пользователь
  • Неактивен
  • Откуда: Saint Petersburg
  • Зарегистрирован: 28.11.2010
  • Сообщений: 271
  • Репутация : [ 15 | 0 ]

Ещё надо разрешить FORWARD и INPUT (если они уже не разрешены).

"Если вы уже пытались поработать с Linux, но нашли ее слишком запутанной и непонятной — расслабьтесь. Если вы умеете вскипятить чайник или завести будильник, то вы уже можете стать пользователем Linux (кроме шуток!)." ©
+ vinner

Сайт Remedy

5 Ответ от marikk (26.09.2012 09:28:27 отредактировано marikk)

  • marikk
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 681
  • Репутация : [ 18 | 0 ]
vinner пишет:

Пробовал так:

iptables -t nat -A PREROUTING -d ip-внешнегоинтерфейса -p tcp -m tcp --dport 5111 -j DNAT --to-destination 192.168.1.1:5111
iptables -t nat  -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 5111 -j SNAT --to-source ip-address-удаленного компьютер

Снат используется для подмены исходящего ip адреса. Во втором правиле  после  --to-source либо внутренний адрес вашего шлюза(чтобы пакет мог вернуться), либо упустите это правило

6 Ответ от vinner

  • vinner
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.12.2011
  • Сообщений: 71
  • Репутация : [ 0 | 0 ]
Remedy пишет:

Ещё надо разрешить FORWARD и INPUT (если они уже не разрешены).

Спасибо, забыл что в цепочке INPUT было запрещающее правило.