[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: iptables DNAT




 VVK>> Пробую пробросить внешний IP в локальную сеть,
 VVK>> пишу примерно такое правило:

 VVK>> iptables -t nat -A PREROUTING -j DNAT -p tcp -d 80.93.50.70
 VVK>> --to-destination 10.32.13.1
 VVK>> iptables -t nat -A PREROUTING -j DNAT -p udp -d 80.93.50.70
 VVK>> --to-destination 10.32.13.1
 VVK>> iptables -A FORWARD -i eth0 -d 10.32.13.1 -j ACCEPT

 VVK>> но, из тестов видно, что если и пробрасывается айпишка, то из вне до
 VVK>> машины не достучаться :-(

 AC> Что форвардинг разрешен, видно.  А включен?

И да, видно, что он разрешен в одну сторону...


так а что делать то?! как в другую сторону разрешить?
каких правил не хватает?

--
Best regards,
MEGAnet                          MEGAnet@NWGSM.ru
Phone: +7(921)972-1695, +7(911)218-5266
__
Debian GNU/Linux Sarge 3.1
__
http://www.WriteX.ru      :: Тексты для сайтов и не только
http://www.MEGAnet.org.ru :: Разработка Интернет сайтов
http://www.KENTOS.ru :: Здесь еще не все, тебе еще хватит места для хостинга

Reply to: