Здраствуйте
Пьiiтаюсь пробросить порт с локальной машиньii 192.168.2.101:8081 на 101.8.9.8:8081
вот iptables

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth2 -j MASQUERADE
# проброс порта 8081 на локальном компе в сеть 101.8.
-A PREROUTING -i eth2 -p tcp --dport 8081 -j DNAT --to-destination 192.168.2.101:8081
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.2.101 -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
# проброс порта 8081 на локальном компе в сеть 101.8.
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -o eth2 -j ACCEPT
# проброс порта 8081 на локальном компе в сеть 101.8.
-A FORWARD -i eth2 -m state --state NEW -m tcp -p tcp -d 192.168.2.101 --dport 8081 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

Но не работает :)

• проброс порта,Punck, 19:29 , 30-Июн-11
  • проброс порта,PavelR, 20:27 , 30-Июн-11
    • проброс порта,lex320388, 04:04 , 01-Июл-11
      • проброс порта,PavelR, 08:38 , 01-Июл-11

Дык чтобы пробросить нужен DNAT, к примеру так:
$IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j DNAT --to-destination 192.168.0.120

> Дык чтобы пробросить нужен DNAT, к примеру так:
> $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j
> DNAT --to-destination 192.168.0.120

а он чего по твоему делает?
выше показано...

Думаю, дело в sysctl -a |grep forward

>> Дык чтобы пробросить нужен DNAT, к примеру так:
>> $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j
>> DNAT --to-destination 192.168.0.120
> а он чего по твоему делает?
> выше показано...
> Думаю, дело в sysctl -a |grep forward

форвардинг включен (на 101ю8ю9ю8)
на 192.168.2.101 тоже нужно включить?

>>> Дык чтобы пробросить нужен DNAT, к примеру так:
>>> $IPTABLES -t nat -A PREROUTING -i $INET_IFACE -p tcp --dport 4662 -j
>>> DNAT --to-destination 192.168.0.120
>> а он чего по твоему делает?
>> выше показано...
>> Думаю, дело в sysctl -a |grep forward
> форвардинг включен (на 101ю8ю9ю8)
> на 192.168.2.101 тоже нужно включить?

является ли 101ю8ю9ю8 шлюзом по умолчанию для  192.168.2.101 ?