Citrix MetaFrame XP Presentation Server Feature Release 3

[k0st1k]

Потребовалось в одной организации установить сие чудо. Программа старая но работает стабильно и все бы нечего если бы не потребовалось выйти за пределы локальной сети на страже которой стоит и трудиться Ununtu  server 10.04 совместно с биллинговой системой TraffPRO. Простой проброс портов помог только для организации терминал сессии, то есть пользователь даже может зайти на удаленный рабочий стол и работать, но руководство поставило другую задачу. В данном пакете предусмотрена возможность организации запуска удаленных приложений без загрузки удаленного рабочего стола(приложение отображается как локально запущенное и ничем не отличается от обычных программ). Настройки клиентов выполнял по инструкциям которые находил в инете.
Теперь сам вопрос что необходимо сделать чтобы обеспечить работу так как этого требует руководство...?
первое сделал сам...

(Нажмите, чтобы показать/скрыть)

iptables -t nat -A PREROUTING -p tcp -d 10.10.10.10 --dport 1494 -j DNAT --to-destination 192.168.0.200:1494
iptables -A FORWARD -i eth0 -d 192.168.0.200 -p tcp --dport 1494 -j ACCEPT
iptables -t nat -A PREROUTING -p udp -d 10.10.10.10 --dport 1604 -j DNAT --to-destination 192.168.0.200:1604
iptables -A FORWARD -i eth0 -d 192.168.0.200 -p udp --dport 1604 -j ACCEPT

второй вариант нарыл в нете

(Нажмите, чтобы показать/скрыть)

iptables -t nat -A PREROUTING -s 10.10.10.10 -i eth0 -p tcp --dport 3389 -j DNAT --to 192.168.0.200:3389
iptables -t nat -A PREROUTING -s 10.10.10.10 -i eth0 -p tcp --dport 1494 -j DNAT --to 192.168.0.200:1494
iptables -t nat -A PREROUTING -s 10.10.10.10 -i eth0 -p udp --dport 1604 -j DNAT --to 192.168.0.200:1604
iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.0.200 --dport 1494 -j ACCEPT

буду признателен любым идеям.

[AnrDaemon]

Во втором варианте нехватает разрешения остальных двух портов.

[k0st1k]

тоесть
iptables -A FORWARD -i eth0 -o eth1 -p udp -d 192.168.0.200 --dport 1604 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.0.200 --dport 3389 -j ACCEPT

[AnrDaemon]

-o можно не указывать. Да и -i по сути тоже, поскольку ты разрешаешь подключения на опредлённый порт определённого адреса по авторизованному соединению.

[Mam(O)n]

В данном случае все эти разрешающие правила в цепочке FORWARD можно заменить одним правилом:

Код: [Выделить]

iptables -A FORWARD -m conntrack --ctstate DNAT -j ACCEPT