Архив форумов ЦИТФорума

[xt]

хочу проделать следующую фишку:
перебросить 25 порт со своей машины на сервер.

Что делал:
iptables -t nat -A PREROUTING -p tcp -d 192.168.20.230 --dport 25 -j DNAT --to-destination 192.168.1.1:25

192.168.20.230 - мой адрес
192.168.1.1 - адрес сервера

вообщем не получилось, чё делать?

[DmitriyS]

а в таблице nat в цепочке postrouting есть правило с SNAT'ом для внутреннего хоста?

[xt]

"для внутреннего" это для 192.168.1.1 имелось ввиду?
нет, правил для SNAT не было...

[DmitriyS]

добавь что-то типа этого
iptables -A POSTROUTING -t nat -s 192.168.1.1 -p tcp --sport 25 -j SNAT --to-source 192.168.20.230
и своё правило с ДНАТом оставь ес-но.
всё должно работать.

[xt]

Спасибо всё получилось!
Только ещё пришлось добавить строчку:
iptables -t nat -A POSTROUTING -s 0/0 -p tcp --dport 25 -j SNAT --to-source 192.168.20.230

а то 192.168.1.1 ответы отправлял напрямую клиенту (а не через мой хост, они соотв. отлетали).