Архив форумов ЦИТФорума

[gagus]

Доброе время суток!
Описываю ситуацию:
есть линуксовый сервак смотрящий в инет (Fedora Core 2 Linux)одной сетевой картой (eth3) и в локальную сеть другой (eth2). Внутри локалки есть вэбсервер с локальным адресом и отвечающий по порту 8080. Нужно чтобы этот сервер был виден из инета. Как реализовать пытаюсь:
iptables-1.2.9-2.3.1
правило такое:
-A PREROUTING -d 1.2.3.4 -i eth3 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 5.6.7.8:8080 (чтобы при обращении на eth3 по порту 8080 вместо адреса получателя 1.2.3.4 подставлялся 5.6.7.
-P FORWARD ACCEPT (чтобы пакеты проходили)

соответственно 1.2.3.4 - внешний адрес
5.6.7.8 - внутренний адрес
так вот при обращеннии http://1.2.3.4:8080 враузер сразу выдаёт:
Не удалось установить соединение.
Был получен ответ:
(111) Connection refused
даже не думает нисколько, сразу "режет"
В чём грабли? не пойму!
да и кстати кто-нибудь знает как можно промониторить процесс обработки пакетов ? насколько я знаю iptables своих логов не ведёт, а то так вот догадками как то сложно выявлять ошибку!

[crash]

[DmitriyS]

листинг iptables -L -t nat -n ?

[Гость]

[xt]

Или пересобери iptables
Или найди этот модуль такой же версии и забрось в /lib/iptables/

[Sol]

В правиле прероутинга убери "-i eth3"
Помнится мне я так же бился... до тех пор пока где то в инете не нарыл такой пример... Сразу заработало...