Проброс портов. Консультация

[tron2]

Добрый день. Есть 2 сетевых карты
eth0 - белый ip адрес приходит от провайдера, он же интернет (1.1.1.1)
eth1 - внутряняя локальная сеть (2.2.2.0), все в интернет ходят через eth0, собственно он же является щлюзом и ДНСом для локалки.

Задача. При обращении из мира на eth0 порт ХХХ, пробросить порт ХХХ (udp+tcp) на железку, которая находиться во внутренней локалке (eth1).
На железке (во внутренней локалке) порты открыты. Вроде все настроил, не могу при коннекте из мира на 1.1.1.1:XXX получить доступ. Что сделал не так?
Спасибо!

iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport ХХХ -j DNAT --to-destination 2.2.2.2.9:ХХХ
iptables -t nat -A POSTROUTING -s 2.2.2.9/24 -p tcp -m tcp --dport ХХХ -j SNAT --to-source 1.1.1.1

[AnrDaemon]

Сначала определитесь, tcp или udp.
Или кончайте играть в шпионов и давайте реальные исходные данные.

[kononvaler]

Зачем "пробрасывать" порты на, как понимаю, одном компе с интерфейса на соседний ? Укажите нужный интерфейс на котором будут "слушаться" эти порты и все. А вот ежели вы хотите перенаправить запросы с этого порта дальше кому-то в локалку - так и задача тогда другая.

[AnrDaemon]

kononvaler, вы первый пост вообще читали?

[kononvaler]

kononvaler, вы первый пост вообще читали?

Добрый день. Есть 2 сетевых карты

Тонкий сарказм. По описанию как будто шлюз с двумя сетевухами. eth0 наружу eth1 в локалку. Возможны варианты. И что?

[AnrDaemon]

Вы первый пост ПОЛНОСТЬЮ читали?

[kononvaler]

Вы первый пост ПОЛНОСТЬЮ читали?

Ну если вы все замечательно поняли из первого поста, то чего-ж просто не подскажете товарищу?

[AnrDaemon]

Подумайте… ответ очевиден. Впрочем, он очевиден для тех, кто хочет учиться.
А тому, кто хочет только брать, он в голову не придёт.

[fisher74]

Толкну страждущего в правильную сторону (не считая расширения сектора для поиска решения проблемы)
Ошибка здесь

iptables -t nat -A POSTROUTING -s 2.2.2.9/24 -p tcp -m tcp --dport ХХХ -j SNAT --to-source 1.1.1.1

Причём две. Одна критичная, другая - нет

И да, в правилах только tcp звучит, потому udp не пролезет.

[Pilot6]

Ну хватит человека мучать

Код: [Выделить]

iptables -t nat -I PREROUTING -p tcp -d 1.1.1.1 --dport XXXX -j DNAT --to 2.2.2.9:XXXX

[AnrDaemon]

Кто кого мучает, ТС два сообщения оставил и спать пошёл.