Как пробросить порты в ubuntu 12.04 LTS

[zerkalo_a]

Тема уже избитая, но полазив по форумам, приведённые там решения не понятны, кто так говорит другой по своему. Вобщем не понятно что пробовать конкретно, а именно конкретики нет куда что прописать чтобы я попал извне на ftp filezilla server в windows xp
Есть Ubunta 12.04 LTS Работает в качестве шлюза, интернет по оптике идет.
eth0(xxx.xxx.xxx.xxx)
eth1(192.168.1.1)
Надо с eth1 попадать на ftp filezilla server OC Windows XP 192.168.1.70
помогите пожалуйста.

[fisher74]

Общая формула проброса порта такова:

Код: [Выделить]

sudo iptables -t nat -A PREROUTING -d xxx.xxx.xxx.xxx -p tcp -dport YYY -j DNAT --to-destination 192.168.1.ZZZ
sudo iptables -A FORWARD -d 192.168.1.ZZZ -p tcp --dport YYY -j ACCEPT

[zerkalo_a]

Общая формула проброса порта такова:

Код: [Выделить]

sudo iptables -t nat -A PREROUTING -d xxx.xxx.xxx.xxx -p tcp -dport YYY -j DNAT --to-destination 192.168.1.ZZZ
sudo iptables -A FORWARD -d 192.168.1.ZZZ -p tcp --dport YYY -j ACCEPT

это все добро просто ввести в консоли от имени рута и все?
а потом если я извне буду заходит к примеру просто введу в браузере ftp://xxx.xxx.xxx.xxx и вы думаете все заработает?

[fisher74]

Заработает, но не всё. Так как ftp-протокол использует не один порт.

[zerkalo_a]

Заработает, но не всё. Так как ftp-протокол использует не один порт.

Хорошо спасибо за помощь... попробую, мне вот что интересно, после того как я введу в консоли все это добро, куда же все сохраняется в какой конфигурационном файле, дабы в будущем чтобы исправить ошибки свои.

[fisher74]

Ни в каком. После перезагрузки все правила очищаются.
Для восстановления правил применяются особые механизмы.