Как прокинуть порт c внешнего ip на внешний?

[veka2006]

Много прочел тем, но ответ остается актуальным как прокинуть порт 9999 в ubuntu с внешнего интерфейса eth0 ip (1.1.1.1) на другой сервер с внешним ip (2.2.2.2)?

[sht0rm]

зачем?

[pterodaktil]

iptables -t nat -A PREROUTING -p tcp -d {внешний ip} --dport {номер порта видимый извне} -j DNAT --to-destination {ip куда форвардим}:{на какой порт форвардим}
Как-то так...

[Alie Alexandross]

На сервере 2.2.2.2 прослушивать порт 9999

Код: [Выделить]

nc -p 9999 -lС 1.1.1.1 постучатся к 2.2.2.2 через прослушиваемый порт

Код: [Выделить]

nc 1.1.1.1 9999

[pterodaktil]

Я что-то не уловил  что локалка, а что внешняя сеть
PS тут оказывается надо редирект сделать...
iptables -t nat -A PREROUTING -p tcp --sport {номер порта} -j DNAT --to-destination {ip другого сервера}:{порт}

[veka2006]

pterodaktil Не получается не первым, ни вторым способом
Пользователь решил продолжить мысль 22 Марта 2010, 14:13:49:client1:/var/www/veka2006/data# iptables -t nat -A PREROUTING -p tcp -d 1,1,1,1 --dport 9999 -j DNAT --to-destination 2,2,2,2:9999
client1:/var/www/veka2006/data# iptables -t nat -A PREROUTING -p tcp --sport 9999 -j DNAT --to-destination 2,2,2,2:9999
Примерно так вышло. iptables не ругается, но и не фовардит
Пользователь решил продолжить мысль 22 Марта 2010, 16:16:39:1.1.1.1 это внешний ip сервера с убунтой, а 2.2.2.2 это внешний ip другого сервера на который надо прокинуть порт.

[pterodaktil]

а ты первое правило удалил?
да, напутал --sport надо заменить на --dport

[shushpanchik]

iptables -t nat -A POSTROUTING -d <внутренний IP получателя> -p tcp -m tcp --dport 4899 -j SNAT --to-source 192.168.100.250
iptables -t nat -A PREROUTING -d <внешний IP сервера сети> -i ppp0 -p tcp -m tcp --dport 4899 -j DNAT --to-destination <внутренний IP получателя>:4899

у меня так работает проброс на порт 4899 (RAdmin). можно провести аналогию и написать под себя
192.168.100.250 - внутренний адрес сервера сети