LINUX.ORG.RU
Форум — Admin  

PREROUTING


0

0

Доброго всем времени суток, проблема в следующем, есть внутренняя сетка 10.19.0.0/16 есть сетка до модема 192.168.1.0/24 на сервере стоят два интерфейса eth0(10.19.0.250) eth1(192.168.1.250): задача сделать порт форвардинг на smtp порт провайдера из сети то есть 10.19.0.33->10.19.0.250:26->95.68.97.59:25? добавил правило echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -p tcp -s 10.19.0.0/16 -d 10.19.0.250 --dport 26 -j DNAT --to-destination 95.68.97.59:25 не работает. подскажете как правильно организовать фовардинг. Спасибо.

Re: PREROUTING

1. На модеме добавить раутинг в сеть 10.19.0 через гейт 192.168.1.250
2. На модеме разрешить клиентов из сети 10.19.0

Или смотри пред. пост -- маскарадить сеть 10.19.0 на сервере.

sdio ★★★★★
()
Ответ на: Re: PREROUTING от dimon555

Re: PREROUTING

Добавил iptables -t nat -I POSTROUTING -s 10.19.0.0/16 -d 95.68.97.59 -p tcp --dport 25 -j SNAT --to-source 10.19.0.250 не помогло.

smart_nix
() автор топика
Ответ на: Re: PREROUTING от smart_nix

Re: PREROUTING

тогда tcpdump в помощь

dimon555 ★★★★★
()
Ответ на: Re: PREROUTING от smart_nix

Re: PREROUTING

>-j SNAT --to-source 10.19.0.250

Вроде надо 192.168.1.250, а если модем знает про сетку 10.19.0.0/16, тогда не надо SNAT. У вас как должны идти пакеты и разрешены ли они в FORWARD?

А с самого сервера "telnet 95.68.97.59 25" работает? Может модем режет пакеты?

mky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin