LINUX.ORG.RU
ФорумAdmin

iptables, nat


0

0

Надо с внешнего адреса шлюза прокинуть в локалку порт. Вроде правильно делаю - не работает :(

-A PREROUTING -t nat -p tcp --dport 80 -j DNAT --to-destination $lan_ip

-A FORWARD -d $lan_ip -j ACCEPT

-A POSTROUTING -t nat -s $lan_ip -j SNAT --to-source $wan_ip

пропускать существующие соединения тоже есть...

Re: iptables, nat

последнее правило не нужно. плюс убедись, что ip_forwarding включен.

cat /proc/sys/net/ipv4/ip_forward

должен отдавать еденицу. если нет - сделай

sysctl -w net.ipv4.ip_forward=1

sidor ★★ ()

Re: iptables, nat

-A PREROUTING -t nat -p tcp --dport 80 -j DNAT --to-destination $lan_ip:80
-A POSTROUTING -t nat -s $lan_ip --sport 80 -j SNAT --to-source $wan_ip:80

PS Хоть рекартинг портов обычно не происходит, но лучше перестраховаться.
PPS проверьте проверьте уепочки INPUT и OUTPUT

tux2002 ()
Ответ на: Re: iptables, nat от sidor

Re: iptables, nat

> последнее правило не нужно

Нужно. Там NAT наружу с кучи адресов и персонально по каждому адресу.

paramonov ()

Re: iptables, nat

> пропускать существующие соединения тоже есть...

точно?

покажи как
iptables -L -v -n
iptables t nat -L -v -n

chocholl ★★ ()

Re: iptables, nat

Всё, тухлая идея была изначально. Там шлюз другой прописан, менять нельзя.

paramonov ()
Ответ на: Re: iptables, nat от paramonov

Re: iptables, nat

а сделать несколько таблиц маршрутизации?

Jaizer ()

Re: iptables, nat

Блин, вот я дерево... Нужно было FORWARD, DNAT на внутренний и SNAT на адрес самого шлюза. Остальное iptables в обратную сторону сам "разворачивает".

paramonov ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.