Настройка proxy на apache + yota

[karat24]

Подскажите.
На Ubuntu server 13.10 собран роутер, который раздает yota + выполняет роль dhcp сервера.

На модеме постоянный внешний ip

Есть задача, поднять на роутере proxy сервер для внешних подключений.
Собственно прокси поднят на базе apache, но вопрос с конфигом.

Конфиг подобного вида работает на другом хосте, но не работает тут.

Listen 9999
<VirtualHost *:9999>
ProxyRequests On
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
</VirtualHost>

Свисток смотрин наружу внешним ip, вовнутрь 10.0.0.1, роутер 10.0.0.10
Прокси снаружи не виден.
Что можно сделать, чтобы таки решить задачу?

PS по уверению саппорта yota все порты с модема напрямую пробрасываются на клиента и назад

[ArcFi]

Прокси снаружи не виден.

А изнутри работает нормально?

[Yuriy_Y]

Yota разве дает белые IPшники? Сколько сталкивался, все серые.

[karat24]

Прокси снаружи не виден.

А изнутри работает нормально?

Изнутри тоже не работает.
Хотя аналогичные настройки на идентичном "роутере" на другом провайдере проходят.

Куда копать?

Yota разве дает белые IPшники? Сколько сталкивался, все серые.

Сейчас не выдают, но кто был клиентом с первых дней, раньше могли себе такое заказать и потом за собой сохранить.

[AnrDaemon]

Yota разве дает белые IPшники? Сколько сталкивался, все серые.

Дают, если попросить. У нас в офисе белый.

[ArcFi]

karat24,

Код: [Выделить]

sudo ss -lnpt | grep :9999
sudo iptables-save?

[karat24]

изменил порт на 9099

Код: [Выделить]

LISTEN     0      128                       *:9099                     *:*      users:(("apache2",6954,4),("                                        apache2",6953,4),("apache2",6948,4))

Код: [Выделить]

# Generated by iptables-save v1.4.12 on Sat Dec  7 23:28:35 2013
*nat
:PREROUTING ACCEPT [23465:1634101]
:INPUT ACCEPT [7087:501805]
:OUTPUT ACCEPT [7602:480234]
:POSTROUTING ACCEPT [140:26268]
-A PREROUTING -i eth2 -p tcp -m tcp --dport 3333 -j DNAT --to-destination 192.168.1.9:3389
-A POSTROUTING -o eth2 -j MASQUERADE
COMMIT
# Completed on Sat Dec  7 23:28:35 2013
# Generated by iptables-save v1.4.12 on Sat Dec  7 23:28:35 2013
*filter
:INPUT ACCEPT [16268:2632917]
:FORWARD ACCEPT [609516:399210809]
:OUTPUT ACCEPT [16445:2659805]
-A INPUT -i eth2 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i eth2 -p tcp -m tcp --dport 3333 -j ACCEPT
COMMIT
# Completed on Sat Dec  7 23:28:35 2013


[karat24]

никаких идей?

[ArcFi]

karat24, squid?