Архив форумов ЦИТФорума

[named]

Доброе всем.

как порт 2222(все равно какой) пустить из инета к машине в локалке через iptables

догадываюсь что это нат.

правила в filters - forward не дают желаемого результата

спасибо

[and3008]

Подсказка.
Есть опции -PREROUTE и -POSTROUTE

Так же есть море примеров.

[named]

iptables -t nat -A PREROUTING --dst (ip внешний шлюза) -p tcp --dport 2222 -j DNAT --to-destination (Ip в локальный в сети компа)

и

-a forward -p tcp -m tcp -m multiport-s ip-кому разрешаю из вне -d ip-к которому надо достучатся в локалке --ports 2222 -j ACCEPT
-a forward -p tcp -m tcp -m multiport-s ip-к которому надо достучатся в локалке -d ip-кому разрешаю из вне --ports 2222 -j ACCEPT

[named]

вот так работет правда у меня ещё там есть другие правила для Nata Но добавил только эти . всем спасибо