Re: проброс портов iptables

[Andrey Tataranovich <tataranovich@gmail.com>]

12:15 Fri 21 Aug    , fixec wrote:
> имею сервер с несколькими интерфейсами, который пускает в сеть через нат
> т.е. в файле /etc/iptables.rules написано
[skipped] 
> *nat
> -A POSTROUTING -o eth1 -j MASQUERADE
> COMMIT
> 
> все отлично работает, моя сеть 10.192.22.0/27 имеет доступ, но нужно сделать проброс портов для ДЦ(tcp:4089, udp:1300)
> подскажите как это правильно сделать, пробывал
> 
> -A PREROUTING -p tcp -m tcp -i eth1 --dport 4089 -j DNAT --to-destination 10.192.22.1:4089
> -A PREROUTING -p udp -m udp -i eth1 --dport 1300 -j DNAT --to-destination 10.192.22.1:1300
> 
> не вижу нужного результата ((((

Не видно куда ты это писал... надеюсь после *nat. И в чем выражается твое "не вижу"?
tcpdump на машинке 10.192.22.1 молчит?