Помогите пробросить порт во внутреннюю сеть

[evgenii0016]

Всем доброго времени суток.
Вот уже несколько дней бьюсь над задачей проброса портов на сервере с помощью iptables. Прочитал тонну мануалов, но так и не смог сделать проброс порта в сеть.
Схема следующая: на входе роутер (убрать из цепи не выйдет, оптика) с белым ip, с адресом шлюза 192.168.1.1, далее сервер который получает ip на интерфейс enp4s0 192.168.1.2, с роутера на сервер есть проброс порта с 3189 на 3389, далее сервер раздает интернет на интерфейсе enp5s0 с адресом шлюза 192.168.31.1, и далее стоит ПК с адресом 192.168.31.128 на который нужен проброс порта 3389.
Помогите пожалуйста сделать прброс порта на конечный ПК.
Заранее спасибо за ответы

[fisher74]

Покажите свои наработки.

[evgenii0016]

fisher74,

Код: (html5) [Выделить]

iptables -t nat -A PREROUTING -i enp5s0 -p tcp -d 192.168.31.128 --dport 3389 -j DNAT --to-destination 192.168.31.128:3389
iptables -t nat -A PREROUTING -i enp4s0 -p tcp -d 192.168.1.1 --dport 3389 -j DNAT --to-destination 192.168.31.128:3389
iptables -t nat -A POSTROUTING -o enp5s0 -p tcp -s 192.168.31.0/24 -d 192.168.31.128 --dport 3389 -j SNAT --to-source 192.168.31.1
iptables -A FORWARD -p tcp -d 192.168.31.128 --dport 3389 -j ACCEPT
iptables -A FORWARD -s 192.168.31.128 -j ACCEPT
iptables -t nat -A POSTROUTING -o enp4s0 -j SNAT --to-source 192.168.1.1

[AnrDaemon]

iptables -t nat -A POSTROUTING -o enp5s0 -p tcp -s 192.168.31.0/24 -d 192.168.31.128 --dport 3389 -j SNAT --to-source 192.168.31.1

Это вообще что?…

[fisher74]

Посмею в очередной раз рекомендовать посвятить вечерок статье. У меня лично, в своё время, именно на ней (правда на другом ресурсе) раскрылась карма по работе netfilter. Знаю многим она также сильно помогла в освоении iptables.

[evgenii0016]

Вопрос решен, порты пробросил следующими правилами

Код: (html5) [Выделить]

iptables -t nat -I PREROUTING --dst 192.168.1.2 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.31.128:3389
iptables -t nat -A POSTROUTING -o enp4s0 -j SNAT --to-source 192.168.1.2

[fisher74]

Бинго!
Но чую где-то стырили решение  и ни фига не разобрались, как всё это работает....