Исходное сообщение
"вопрос по прохождению пакета" Отправлено CHIM, 18-Мрт-11 10:58
А каким образом можно пробросить порт по NAT если конечный адрес не известен или динамический? Грубо говоря пробросить просто 5000 в интернет а там клиент уже сам пусть сервера перебирает. Ведь такая конструкция не допустима: *nat -A PREROUTING -i eth0 -p tcp --dport 5000 -j DNAT --to-destination 5000 Будет ругаться на отсутствие адреса. Знаю что нужно разрешить форвардинг пакетов, и в цепочке FORWARD прописать порты, но дальше чё то я не пойму. Мне нужно в цепочке POSTROUTING что-то нужно сделать, но что конкретно? Или может будет правильной будет конструкция где в PREROUTING используется SNAT, а в POSTROUTING используется DNAT? Если так то в SNAT подменяется адрес источника? Но на какой мне нужно его подменять?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А каким образом можно пробросить порт по NAT если конечный адрес не > известен или динамический? > Грубо говоря пробросить просто 5000 в интернет а там клиент уже сам > пусть сервера перебирает. > Ведь такая конструкция не допустима: > *nat > -A PREROUTING -i eth0 -p tcp --dport 5000 -j DNAT --to-destination 5000 > Будет ругаться на отсутствие адреса. > Знаю что нужно разрешить форвардинг пакетов, и в цепочке FORWARD прописать порты, > но дальше чё то я не пойму. Мне нужно в цепочке > POSTROUTING что-то нужно сделать, но что конкретно? > Или может будет правильной будет конструкция где в PREROUTING используется SNAT, а > в POSTROUTING используется DNAT? Если так то в SNAT подменяется адрес > источника? Но на какой мне нужно его подменять?
	Введите код, изображенный на картинке: