проброс портов в одной подсети

ЕМНИЛ, source в хедере надо ещё заменить через -j SNAT в таблице нат цопочки POSTROUTING

Еще в таблице filter должно быть что-то вроде такого

-A FORWARD -d 192.168.1.2/32 -i eth0 -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT

по подробнее можно?

запости вывод iptables-save и tcpdump либо сюда в лоркоде, либо на paste.ubuntu.com

там все пусто. система новая.

Может просто запустить что-то вроде 3proxy, в режиме проброса порта?

Как бы уже запущен squid с ntlm-аутентификацией 300+ пользователей.

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.1 --dport 8080 -j DNAT --to-destination 192.168.1.2

iptables -t nat -A POSTROUTING -p tcp -s 192.168.1.0/24 --dport 8080 -j SNAT --to-source 192.168.1.1

Вроде как должно вот так заработать :) Но нужно проверить на деле. Попробуй, отпишись.

Спасибо большое! Все заработало.

Нужно чтобы клиенты, которые в той же подсети, подключаясь к порту, скажем 8080, на первой машине перенаправлялись на такой же порт, но на второй машине.

Кажды раз, когда я вижу такой вопрос, я понимаю, что что-то у кого-то пошло не так :-) Впредь просто делайте по имени в DNS на каждый сервис, и не будет больше таких глупых задач

Я бы рассказал почему я не сделал через днс, но это очень длинная история.