https://www.opennet.ru/openforum/vsluhforumID1/77406.html FC7, iptables 1.3.7 требуется выбросить наружу с одной машины в локалке порты 10000-20000, возможно ли? или придется выкидывать ее целиком?!<br> https://www.opennet.ru/openforum/vsluhforumID1/77406.html#4 Mon, 19 Nov 2007 12:07:53 GMT &gt;-A PREROUTING -i eth1 (внешний интерфейс) -p tcp --dport 10000:20000 -j DNAT --to-destination &lt;ip машины в локалке&gt;<br>&gt;<br>&gt;так что ли? <br><br>похоже....в мане вычитал:<br>-A PREROUTING -i eth1 (внешний интерфейс) -p tcp --dport 10000:20000 -j DNAT --to-destination &lt;ip машины в локалке&gt;:port-port<br> https://www.opennet.ru/openforum/vsluhforumID1/77406.html#3 Mon, 19 Nov 2007 12:03:39 GMT &gt;&gt;FC7, iptables 1.3.7 требуется выбросить наружу с одной машины в локалке порты <br>&gt;&gt;10000-20000, возможно ли? или придется выкидывать ее целиком?! <br>&gt;<br>&gt;Не понятен вопрос на всем этом диапазоне, т.е. на каждем порту висят <br>&gt;сервисы к которым надо подсоединять с инета или для чего? <br><br>ну примерно так, грубо говоря весит сервис (asterisk) который слушает весь диапазон портов, и принимает от клиентов запросы по всем этим портам, нужно чтобы при обращении клиента на порт 10000 шлюза, он натился на 10000 порт сервера астерикса, находящегося в локалке, и так по всем портам из диапазона<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77406.html#2 Mon, 19 Nov 2007 08:02:05 GMT -A PREROUTING -i eth1 (внешний интерфейс) -p tcp --dport 10000:20000 -j DNAT --to-destination &lt;ip машины в локалке&gt;<br><br>так что ли?<br> https://www.opennet.ru/openforum/vsluhforumID1/77406.html#1 Mon, 19 Nov 2007 07:15:58 GMT &gt;FC7, iptables 1.3.7 требуется выбросить наружу с одной машины в локалке порты <br>&gt;10000-20000, возможно ли? или придется выкидывать ее целиком?! <br><br>Не понятен вопрос на всем этом диапазоне, т.е. на каждем порту висят сервисы к которым надо подсоединять с инета или для чего?<br>