iptables проброс порта с одного интерфейса, на другой?

[Sharabdin]

Задача такая пробросить 1723(VPN) c порта eth0:1 на eth0, eth0-DHCP, eth0:1-STATIC? Пожалуйста помогите с помощью iptables =)

[AnrDaemon]

Бред собачий. 1723 это же PPTP?

[Sharabdin]

Да PPTP.
Пользователь добавил сообщение 04 Февраля 2017, 18:52:29:Дело в том что провайдер раздает инет DHCP, приходится поднимать виртуальный интерфейс eth0:1 с статическим айпи, чтобы раздать интернет родителям которые находятся в одной сети(не буду же я постоянно менять айпи), но с eth0:1 глюки какие-то, так как скорость маленькая 2 мегабита, но с eth0 все нормально.

[fisher74]

провайдер раздает инет DHCP, приходится поднимать виртуальный интерфейс eth0:1 с статическим айпи

Продолжайте. Думаю админы провайдера найдут любителя халявных статических IP. Провайдер может рассмотреть это как нарушение условий договора и без интернета останетесь не только родители, но и Вы сами. Удачи.

[Peter_I]

провайдер раздает инет DHCP, приходится поднимать виртуальный интерфейс eth0:1 с статическим айпи

Продолжайте. Думаю админы провайдера найдут любителя халявных статических IP. Провайдер может рассмотреть это как нарушение условий договора и без интернета останетесь не только родители, но и Вы сами. Удачи.

Так найдут, если специально будут искать, как я где-то прочитал. NAT ведь для того и предназначен,
чтобы скрывать сеть за одним адресом. Или это быстро обнаруживается?

[StrangerSerg]

iptables -A FORWARD -i eth0:1 -o eth0 -p tcp --syn --dport 1723 -m conntrack --ctstate NEW -j ACCEPT

[AnrDaemon]

Так найдут, если специально будут искать, как я где-то прочитал. NAT ведь для того и предназначен,
чтобы скрывать сеть за одним адресом. Или это быстро обнаруживается?

Это моментально обнаруживается.
У него же на одном кабеле это всё сидит.

StrangerSerg, не надо отвечать в топиках, не подумав головой.

[Sharabdin]

iptables -A FORWARD -i eth0:1 -o eth0 -p tcp --syn --dport 1723 -m conntrack --ctstate NEW -j ACCEPT

Спасибо большое !
Пользователь добавил сообщение 06 Февраля 2017, 17:07:43:

провайдер раздает инет DHCP, приходится поднимать виртуальный интерфейс eth0:1 с статическим айпи

Продолжайте. Думаю админы провайдера найдут любителя халявных статических IP. Провайдер может рассмотреть это как нарушение условий договора и без интернета останетесь не только родители, но и Вы сами. Удачи.

Дело в том, что мой провайдер раздает динамические айпи, только 30 процентам клиентов, и когда я подключался к нему в контракте не было такого пункта как изменения IP, так как почти все клиенты выставляли IP вручную.

[fisher74]

Читайте внимательней контракт - по самовольному изменению сетевых настроек со стороны клиента навряд ли в каком-либо договоре будет явно написано.