Коллеги, добрый вечер,

подскажите пожалуйста, есть сервер с двумя сетевыми (Centos 5.5) , одна смотрит в инет, вторая в локалку. Провайдер выдал несколько Ip адресов. Я хочу один из адресов прокинуть напрямую на сервер который стоит в локальной сети , чтоб можно было на него заходить по всем портам из инета. Правильно ли я написал правило?:

-A POSTROUTING -s 192.168.1.3/32 --out-interface eth0 -j SNAT --to-source внешний IP

• Iptables проброс IP,psixp, 17:47 , 10-Дек-10
  • Iptables проброс IP,reader, 18:08 , 10-Дек-10
• Iptables проброс IP,aaa, 20:05 , 10-Дек-10
• Iptables проброс IP,const86, 17:54 , 11-Дек-10

> Коллеги, добрый вечер,
> подскажите пожалуйста, есть сервер с двумя сетевыми (Centos 5.5) , одна смотрит
> в инет, вторая в локалку. Провайдер выдал несколько Ip адресов. Я
> хочу один из адресов прокинуть напрямую на сервер который стоит в
> локальной сети , чтоб можно было на него заходить по всем
> портам из инета. Правильно ли я написал правило?:
>  -A POSTROUTING -s 192.168.1.3/32 --out-interface eth0 -j SNAT --to-source внешний IP

Забыл сказать - eth0 - внешний, eth1 - внутренний. 192.168.1.3/32 - адрес сервера.

>> Коллеги, добрый вечер,
>> подскажите пожалуйста, есть сервер с двумя сетевыми (Centos 5.5) , одна смотрит
>> в инет, вторая в локалку. Провайдер выдал несколько Ip адресов. Я
>> хочу один из адресов прокинуть напрямую на сервер который стоит в
>> локальной сети , чтоб можно было на него заходить по всем
>> портам из инета. Правильно ли я написал правило?:
>>  -A POSTROUTING -s 192.168.1.3/32 --out-interface eth0 -j SNAT --to-source внешний IP
> Забыл сказать - eth0 - внешний, eth1 - внутренний. 192.168.1.3/32 - адрес
> сервера.

проброс - это DNAT, а SNAT может понадобиться если сервер сам будет куда-то ходить

> Коллеги, добрый вечер,
> подскажите пожалуйста, есть сервер с двумя сетевыми (Centos 5.5) , одна смотрит
> в инет, вторая в локалку. Провайдер выдал несколько Ip адресов. Я
> хочу один из адресов прокинуть напрямую на сервер который стоит в
> локальной сети , чтоб можно было на него заходить по всем
> портам из инета. Правильно ли я написал правило?:
>  -A POSTROUTING -s 192.168.1.3/32 --out-interface eth0 -j SNAT --to-source внешний IP

Еще надо алиас повесить на сетевуху:
ifconfig eth0:0 $ВТОРОЙ_IP netmask 255.255.255.0 broadcast $Броадкаст

Я бы сделал ip route add внешнийIP/32 dev eth0, а на интерфейсе сервера поставить прямо внешний адрес. Но сработает только в одной сетке.