Игровой сервер в локалке. Как сделать доступ к ниму из инета?

Что значит с реальными IP? т.е. внешники есть? тогда присваивашеь серверу внешник и собно проблемы-то нет? если нету внешников, то делай через iptables/DNAT

Ты в каком классе учишься, герой? :)

А чтоб сделать то, что тебе нужно, ты бы подошел к админу, который этот роутер настроил и попросил. Если правильно попросишь, сделает ;)

Назавем их "внешники".... В сетке адреса _НЕ_ типа: 192.168.ххх.ххх

Да проблема в том, что надо както сделать форвард из инета на сервак в локалке...

У меня в iptables прописано такое:
eth0 - смотрит в инет
eth1 - смотрит в локалку

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Как я понимю затык у меня в 2-ой строчке форварда - слишком все жестко....

Наверно надо что-то типа такого нарисовать:

iptables -A FORWARD -p tcp -i eth0 --dport 27012:27039 -j ACCEPT

Или как?

Вообщето, ни в каком....
8-\

Этот админ - я.......


По существу вопроса у сообщества вариантов нет?

Обыдно...... 8-\

Это сделать элементарно. Но как -- не скажу, ибо рулить сервером должен человек понимающий свои действия. Смотри как организуется DMZ и делай.

надо сделать redirect порта .

Не народ.... тут так много добрых и отзывчевых людей..... что я прям не знаю.... 9-\

сделать то я сделаю.... все упираеться в отсутствие времени - помимо домашней сетки есть еще работа и еще много чего......

Вот, народ.... Иногда читая сдешние посты, лишний раз убеждаюсь, что сообщество Linux живет своей жизнью и в большенстве своем в этом сообществе одни одиночки - люди которые сами до всего дошли (и это хорошо), но помочь другим - это у большинства вызывает приступы рвоты и прведного гнева......

На виндах все более дружелюбно выглядит.......

Мне честно, обидно что тут такая ситуация..... :(

сделай редирект порта, тебе уже сказали.

Если у внутреннего КС-сервера есть внешний адрес, то тогда просто разрешить в iptables прохождение пакетов к нему (на нужные порты) и обратно. Если адрес локальный, тогда DNAT+SNAT.

> Наверно надо что-то типа такого нарисовать:
> iptables -A FORWARD -p tcp -i eth0 --dport 27012:27039 -j ACCEPT
Вполне возможно, что это как раз оно, попробуйте !