Re: iptables DNAT

[Artem Chuprina <ran@ran.pp.ru>]

Viktor V Kudlak -> debian-russian@lists.debian.org  @ Fri, 30 Jun 2006 15:20:48 +0000:

 VVK> Привет!

 VVK> Пробую пробросить внешний IP в локальную сеть,
 VVK> пишу примерно такое правило:

 VVK> iptables -t nat -A PREROUTING -j DNAT -p tcp -d 80.93.50.70
 VVK> --to-destination 10.32.13.1
 VVK> iptables -t nat -A PREROUTING -j DNAT -p udp -d 80.93.50.70
 VVK> --to-destination 10.32.13.1
 VVK> iptables -A FORWARD -i eth0 -d 10.32.13.1 -j ACCEPT

 VVK> но, из тестов видно, что если и пробрасывается айпишка, то из вне до
 VVK> машины не достучаться :-(

Что форвардинг разрешен, видно.  А включен?

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Все учтено могучим ураганом...