Re: prerouting

[Jaroslaw Michalak <howks@klub.chip.pl>]

Dnia 2002-11-10 12:43, Użytkownik MadeJ napisał:

> gdy ustawiam cos takiego:
> iptables -t nat -A PREROUTING -i eth0 -p tcp -d adres_sdi --dport 3000
> -j DNAT --to moj_adres:22
> i chce sie polaczyc przez ssh ( ssh -p 3000 ......) zawsze dostaje
> connection refused
> co musze zrobic aby bylo ok?
>
> ps. w iptables jestem zieloniutki wiec prosze o szczegoly

U mnie zawsze dziala

iptables -A PREROUTING -p tcp -t nat -i eth0 -j DNAT  -d 
router_zewnetrzny_ip --dport 20000 --to-destination wewnetrzny_ip_ssh:22

iptables -A POSTROUTING -p tcp -t nat -o eth0 -j SNAT -s 
wewnetrzny_ip_ssh --sport 22 --to-source router_zewnetrzny_ip:20000


--
Howks
IRCNet: #debian.pl #linuxpl #lgul
howks@debian.one.pl | GG: 891244 | http://debian.one.pl
GnuPG: 1024D/9C9923A9  BEFC 8AC7 648A 47D3 58DA 1229 F233 A490 9C99 23A9