Проброс адреса во внешнюю сеть.

[sleepnow]

Добрый вечер!
Имею роутер на базе дебиана следующие интерфейсы.
eth0 - статика провайдера "альтаир" ( LAN  обычный )
eth2 - статика "от балды" 192.168.0.2 для поднятия pppoe
ppp0 - белый IP статический выдаваемый кабельным провайдером ( второй провайдер на тачке )

Внутри настроена четко маршрутизация. т.е. если это провайдер альтаир то идем на eth0 если это "внешка" то ползем на ppp0.

Задача такая. На ppp0 есть статический ип. скажем xxx.xxx.xxx.xxx я хочу что бы на http://xxx.xxx.xxx.xxx:6565 мне показывало сайт из интранета провайдера "альтаир" что висит на eth0.
т.е. грубо говоря
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6565 -i eth0 -j DNAT --to 10.3.5.84:8080
iptables -A FORWARD -m tcp -p tcp -d 10.3.5.84 --dport 6565 -j ACCEPT

но не работает... ( 10.3.5.84 - адрес где-то в локальный сети которой принадлежит eth0 ).

[AnrDaemon]

Построутинг SNAT/MASQUERADE на eth0 забыл.

И вторая строчка делается в три раза проще.
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT

[sleepnow]

Построутинг SNAT/MASQUERADE на eth0 забыл.

И вторая строчка делается в три раза проще.
-A FORWARD -m conntrack --ctstate DNAT -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
уже сделано на ней, т.к. там есть еще eth1 с dnmasq которая dhcp делает до домашних компьютеров с правильной маршрутизацией.

Однако

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6565 -i eth0 -j DNAT --to 10.3.5.84:8080
iptables -A FORWARD -m conntrack --ctstate DNAT -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

не работает (( Сам узел 10.3.5.84 работает и доступен через eth0, как я уже и говорил.. а я машинку через интернеты вижу по адресу ppp0

[drako]

--to-destination

[sleepnow]

Решилось так.

#!/bin/bash
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 6565 -j DNAT --to 10.3.5.84:8080
iptables -A FORWARD -m conntrack --ctstate DNAT -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Было прописано в /etc/rc.local для автозапуска правил.

Спасибо! Ветка исчерпала себя.