Исходное сообщение
"вопрос по прохождению пакета" Отправлено CHIM, 21-Мрт-11 11:51
>>> забыли показать iptables-save >> ip_inet - внешний ip на который нужно приконектится к 5000му порту. >> -A PREROUTING -i eth2 -s 192.168.10.3 -p tcp --dport 5000 -j DNAT >> --to-destination ip_inet >> -A FORWARD -i eth2 -s 192.168.10.3 -p tcp --dport 5000 -j ACCEPT > а ответные пакета как по вашему пройдут? >> -A POSTROUTING -j ACCEPT > то есть отправляете пакет от серого ip в инет и ждете что > ответ придет А разве того что у меня пропускаются уже установленные и дополнительные соединения не достаточно? Если честно я думал что хватит вот этого: -A FORWARD -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT Получается нужно ещё SNAT прикрутить для входящего? -A PREROUTING -s ip_inet -j SNAT --to-source 192.168.10.3

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>> забыли показать iptables-save >>> ip_inet - внешний ip на который нужно приконектится к 5000му порту. >>> -A PREROUTING -i eth2 -s 192.168.10.3 -p tcp --dport 5000 -j DNAT >>> --to-destination ip_inet >>> -A FORWARD -i eth2 -s 192.168.10.3 -p tcp --dport 5000 -j ACCEPT >> а ответные пакета как по вашему пройдут? >>> -A POSTROUTING -j ACCEPT >> то есть отправляете пакет от серого ip в инет и ждете что >> ответ придет > А разве того что у меня пропускаются уже установленные и дополнительные соединения > не достаточно? Если честно я думал что хватит вот этого: > -A FORWARD -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT > Получается нужно ещё SNAT прикрутить для входящего? > -A PREROUTING -s ip_inet -j SNAT --to-source 192.168.10.3
	Введите код, изображенный на картинке: