Re: Поднять ftp сервер за NAT

[Nicholas <spam@networkgate.us>]

Andrey I. Kislyak wrote:
> > настройки iptables такие
> >
> > iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
> > iptables -P FORWARD ACCEPT

Если это не диалап то MASQUERADE лучше заменить на нат.

Также, возможно, стоит добавить:
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
и
-A FORWARD -p tcp -m state --state NEW -m tcp --sport 1024:65535 --dport 
1024:65535 -j ACCEPT

--
Sincerely,
	Nicholas