в принципе не сложно
твой веб сервер - 192,168,0,5
твой почтовик - 192,168,0,10 (оба адреса для примера, заменишь на свои...)
теперь правила-
пропускаем из локалки на веб и на мыло
iptables -t nat -A PREROUTING -i eth1 -p tcp -d 0/0 --dport 80 -j DNAT --to-destination 192.168.0.5
iptables -t nat -A PREROUTING -i eth1 -p tcp -d 0/0 --dport 25 -j DNAT --to-destination 192.168.0.10
iptables -t nat -A PREROUTING -i eth1 -p tcp -d 0/0 --dport 110 -j DNAT --to-destination 192.168.0.10
хотя можно сразу пустить всех туда
iptables -t nat -A PREROUTING -i eth+ -p tcp -d 0/0 --dport 80 -j DNAT --to-destination 192.168.0.5
но это грозит потенциальной опасностью, так что лучше отдельно напиши строки для тех кто из инета т.е. с eth0
ну вот вроде бы и все....пиши если что....
|