Доступ к локальному ПК из Интернета

[blazz]

Доброго времени суток!

Есть 2 сетевые 1-я смотрит в интернет, 2-я в локальную сеть
Этот же компьютер раздает интернет через NAT

Нужно сервер чата пробросить из локальной сети в интернет

можете на примере подсказать куда копать знаю что все делается в IPTABLES
где то так должно получится
$IPTABLES -t nat -A PREROUTING -d xxx -p tcp -m tcp --dport 9740 -j DNAT --to-destination yyy:9740

xxx - IP локальной машины
yyy - IP сетевой что смотрит в интернет

Подскажите где не так копаю

Заранее большое спасибо.

[AnrDaemon]

Форвард пропустил.

-t nat -A PREROUTING -p tcp -m tcp --dport 9740 -j DNAT --to-destination yyy:9740
-t filter -A FORWARD -p tcp -m tcp --dport 9740 -j ACCEPT

[blazz]

Спасибо большое!

До про форвад совсем забыл(точнее даже не думал)
Сделал  так и все заработало + прикрутил dyndns и теперь могу во время командировок общаться с друзьями.

Код: [Выделить]

$IPTABLES -t nat -A PREROUTING -d yyy -p tcp -m tcp --dport 9740 -j DNAT --to-destination xxx:9740
$IPTABLES -A FORWARD -d xxx/26 -j ACCEPT
$IPTABLES -A FORWARD -s xxx/26 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -d xxx/26 -j SNAT --to-source yyy

Я ток начинаю изучать *nix поэтому бывают глупые вопросы.

[AnrDaemon]

$IPTABLES -A FORWARD -d xxx/26 -j ACCEPT

А вот так делать не стоит.
Домашнее задание: разобраться с этим скриптом.

(Нажмите, чтобы показать/скрыть)

$ cat /etc/network/if-up.d/iptables-rules
#! /sbin/iptables-restore
# Generated by iptables-save v1.3.8 on Thu Jun  3 12:18:52 2010
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport 23 -j DNAT --to-destination 192.168.17.2:23
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu Jun  3 12:18:52 2010
# Generated by iptables-save v1.3.8 on Thu Jun  3 12:18:52 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -s 192.168.17.0/255.255.255.0 -i ppp+ -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p tcp -m tcp --dport 110 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -p gre -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.17.0/255.255.255.0 -o eth0 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 23 -j ACCEPT
COMMIT
# Completed on Thu Jun  3 12:18:52 2010

Главный вопрос - почему именно так написано.