NAT проброс портов

[AnrDaemon]

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Thu Mar 17 17:47:17 2011
*nat
:PREROUTING ACCEPT [22658:1769523]
:POSTROUTING ACCEPT [12152:737391]
:OUTPUT ACCEPT [12152:737391]
-A PREROUTING -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A PREROUTING -i eth0 -p tcp -m tcp --dport 4800 -j DNAT --to-destination 172.16.0.4:80
-A POSTROUTING -o eth0 -j SNAT --to-source ваш внешний IP
COMMIT
# Generated by iptables-save v1.4.4 on Thu Mar 17 17:47:17 2011
*filter
:INPUT ACCEPT [475125:349209275]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [420104:368318880]
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT
COMMIT
# Completed on Thu Mar 17 17:47:17 2011
И разрешите форвардинг пакетов. Он у вас выключен.
Пользователь решил продолжить мысль 17 Марта 2011, 17:57:00:

Так поиграйся(если правльно понял что требуется)
-A PREROUTING -t nat -i ppp0 -p udp -m udp --dport 3210 -j DNAT --to-destination 192.168.2.204:3210
-A FORWARD -d 192.168.2.204/32 -i ppp0 -p udp -m udp --dport 3210 -j ACCEPT
с интефейсами сам играйся, какие у тебя, и портами.

Неправильно. Вообще никакого отношения к топику ваш ответ не имеет.

[bubuntu-ru]

:]
"Неправильно. " и "никакого отношения к топику ваш ответ не имеет"
разные вещи.

[AnrDaemon]

:]
"Неправильно. " и "никакого отношения к топику ваш ответ не имеет"
разные вещи.

"Неправильно", или если точнее, "непрямо" использовать
-A FORWARD -d 192.168.2.204/32 -i ppp0 -p udp -m udp --dport 3210 -j ACCEPT
Как "прямо" - смотри выше.

На счёт "не имеет отношения" беру свои слова назад. Имеет. Но вряд ли поможет автору

[bubuntu-ru]

Т.е на сервере откроем 1 порт, чтобы через него пускать в локалку с другим портом , это прямо?

[AnrDaemon]

Т.е на сервере откроем 1 порт, чтобы через него пускать в локалку с другим портом , это прямо?

Это нормально. И слегка повышает безопасность системы в локалке. Например, если тебе надо SSH перекинуть на внутренний сервер. Хотя я и не сторонник таких решений. "Obscurity has no relation to security." Есть более прямые способы защиты приложений.

[Rydj]

Да, форвадинг был выключен. Огромное спс всем за ответы и в частности AnrDaemon