Мапинг портов

[from_rus]

Вобщем не идет мапинг по портам 6112 6110 6111

Код: [Выделить]

iptables -t nat -A PREROUTING -p tcp -d 10.160.84.38 --dport 6112 -j DNAT --to-destination 192.168.0.101:6112
iptables -t nat -A PREROUTING -p tcp -d 10.160.84.38 --dport 6111 -j DNAT --to-destination 192.168.0.101:6111
iptables -t nat -A PREROUTING -p tcp -d 10.160.84.38 --dport 6110 -j DNAT --to-destination 192.168.0.101:6110

iptables -t filter -A FORWARD -i eth0 -d 192.168.0.101 -p tcp --dport 6112 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -d 192.168.0.101 -p tcp --dport 6111 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -d 192.168.0.101 -p tcp --dport 6111 -j ACCEPT
хотя подобные правила для радмина пашут.

данные порты используются в варкрафте чтобы можно было создавать игру
 И второй вопрос как промапить эти порты чтобы допустим на 10 машин.

[aSmile]

С первого взгляда все ок. Покажи полный iptables-save.

И второй вопрос как промапить эти порты чтобы допустим на 10 машин.

Вот, допустим, идет коннект на порт 6110. И как ты будешь определять на какую машину мапить?

[from_rus]

С первого взгляда все ок. Покажи полный iptables-save.

В том то и дело что все ок, но не работает хз почему, хотя аналогично настроенной машине все пашет.


Полный давать смысла нет т.к. нат ничего не блокируется.

Вот, допустим, идет коннект на порт 6110. И как ты будешь определять на какую машину мапить?

Вот я и спрашиваю как =))

[Mam(O)n]

Полный давать смысла нет т.к. нат ничего не блокируется.

Ну раз ничего не блокируется, то значит всё работает. Без iptables-save не вижу смысла продолжать дискусию по данному вопросу.

Вот, допустим, идет коннект на порт 6110. И как ты будешь определять на какую машину мапить?

Вот я и спрашиваю как =))

Можно сделать рандомный генератор, который будет случайным образом выбирать машину на которую отправить коннект. Но зачем?