проброс порта 1 на порт 2 для веб сайта

[Vitaliyy]

прошу помочь,
есть выделенный IP он же шлюз для локальной сети
задача пробросить 8181 порт на внутренний компьютер на котором крутиться вебсервер на 8181 порту
так чтоб из интеренета можно было просматривать данный сервер
real_ip внешний ип

eth0 внешняя сетевуха


#iptables -D FORWARD  -j DROP
#iptables -A FORWARD  -j ACCEPT
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8181 -j DNAT --to-destination 192.168.10.105:8181
#iptables -t nat -A POSTROUTING -p tcp --dst 192.168.10.105 --dport 8181 -j SNAT --to-source real-ip

[koshev]

Код: [Выделить]

iptables -t nat -A POSTROUTING -p tcp --dst 192.168.10.105 --dport 8181 -j SNAT --to-source real-ipвместо dst - src

[fisher74]

А ещё вернуть дефолтное запрещающее правило цепочки FORWARD и сделать только нужное разрешение

Код: [Выделить]

sudo iptables -A FORWARD -i eth0 -p tcp --dport 8181 -j ACCEPT
ЗЫ Судя по он же шлюз для локальной сети правило разрешающее пакеты установленных соединений уже должно быть.