Архив форумов ЦИТФорума

[ДмитрийXXI]

Доброе время суток. Уже обзадавался вопросами по поводу Цитрикса через Линух, но чего то не получается. Может тут уто нить поможет... Ситуевина следующая: Есть линукс-машина (ASP7.3 Standard). Является просто шлюзом, файрфоллящим траффик. В нее входит инет(реальный адрес х.х.х.114), Из линукса ветка в хаб(через карту с приватным ip у.у.0.170). Есть виндовый сервак, воткнутый в тот же хаб (приватный адрес у.у.0.1), в хаб же воткнута локалка. Инет работает,почта бегает, все путем,но: есть два удаленных Цитрикс клиента,которые очень хочут попасть на винды (у.у.0.1),где стоит Цитрикс сервер. Прамблема в том, что они(клиенты) стучатся на х.х.х.114 и рассчитывают там найти сервер Цитрикса, который на самом деле висит на у.у.0.1 на 1494 порту. Его естснно не находят и отваливаются.
Вопрос: можно ли через iptables настроить переадресацию с х.х.х.114 на у.у.0.1 для трафика, пришедшего на 114-ю карту через 1494 порт.
Команда вида
IPTABLES -t nat -A PREROUTING -s 0/0 -d x.x.x.114 -p tcp --dport 1494 -j DNAT --to-destination y.y.0.1

НЕ ПОМОГАЕТ!!!!

Где я дурак???

[BusTeR]

А причём здесь NAT?????

[ДмитрийXXI]

А есть еще какие то варианты? Просветите, плз., ибо задница уже настала, а идеи кончились.... ((

[Sol]

почитай здесь:
http://www.opennet.ru/docs/RUS/iptables/
там очень хорошо расписан твой вариант, на примере веб-сервера в локальной сети!

[bss]

ну если здесь и можно что-то сделать то только с помощью действия DNAT
ты правильно мыслишь!!!

личного опыта настройки нет
могу только посоветовать внимательней просмотреть правила в цепочках в таблице фильтер и убедиться что прохождение требуемых пакетов разрешено как в ту так и в обратную сторону.