Помогите пробросить порт

[lBoxerl]

разве я выше не указывал где о каком сервере идет речь, что такое основной, откуда все раздается, а где фтп, внешний ІР это основной, по локальной это фтп. это капец, 60 постов, и все тоже
блин, если честно я задолбался показывать одно и тоже

sudo iptables-save (ничего не изменилось, кроме того что заменил 23 на 22)

Код: [Выделить]

# Generated by iptables-save v1.4.14 on Sun Feb  8 17:29:32 2015
*nat
:PREROUTING ACCEPT [7:634]
:INPUT ACCEPT [7:634]
:OUTPUT ACCEPT [144:13350]
:POSTROUTING ACCEPT [145:13410]
-A PREROUTING -d 213.1.2.3/32 -i eth0 -p tcp -m tcp --dport 22 -j DNAT --to-destination 192.168.2.2
-A POSTROUTING -s 192.168.0.96/28 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.34.0/29 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.37.0/27 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.38.0/27 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.41.0/29 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.43.0/29 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.48.0/27 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.49.0/27 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.50.0/29 -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.2.0/29 -o eth0 -j MASQUERADE
COMMIT
# Completed on Sun Feb  8 17:29:32 2015
# Generated by iptables-save v1.4.14 on Sun Feb  8 17:29:32 2015
*filter
:INPUT ACCEPT [967:178764]
:FORWARD ACCEPT [2:100]
:OUTPUT ACCEPT [925:113893]
COMMIT
# Completed on Sun Feb  8 17:29:32 2015

[bukass]

lBoxerl,
Вот же подсказка.

fisher74,

Но никто не мешает перебрасывать 23 порт из интернета на 22-ой сервиса(если мы про ssh).

-A PREROUTING -d 213.169.83.16/32 -i eth0 -p tcp -m tcp --dport 23 -j DNAT --to-destination 192.168.2.2:22

Получится подключаться к машине которая шлюз ssh user@213.169.83.16, к ftp-серверу ssh -p 23 user@213.169.83.16

[lBoxerl]

наконец заработало! БОЛЬШОЕ СПАСИБО!!!