[Comm] Вопрос по iptables (NAT)
Епифанов Сергей
=?iso-8859-1?q?serpiph_=CE=C1_entek=2Eru?=
Вт Авг 5 13:57:48 MSD 2003
Есть необходимость извне получить доступ к компьютеру в локальной сети
(пусть его адрес 192.168.1.10). Шлюз в инет со стороны локальной сети
имеет адрес 192.168.1.1 с интерфейсом eth0, со стороны интернета пусть
50.50.50.50 с интерфейсом ppp0. На шлюзе Master2.2+updates. В iptables
прописано, что в таблице filter в связке INPUT отбрасываются пакеты, если
они идут на порты 1-1024 этого шлюза со стороны инета. Со стороны
локальной сети полный доступ к шлюзу. Выход в инет из локальной сети через
маскарадинг. В таблице filter в связке FORWARD пусто и по умолчанию стоит
ACCEPT, в связках INPUT и OUTPUT - DROP, выход в инет со шлюза выше 1024
разрешен.
Нужно ли что-нибудь еще к команде
/sbin/iptables -t nat -I PREROUTING 1 -i ppp0 -p tcp --dport 1800 -j DNAT
--to-destination 192.168.1.10:80
чтобы получить доступ к порту 80 компьютера в локальной сети?
Или хотя какие-то соображения.
--
С уважением, Епифанов Сергей
Подробная информация о списке рассылки community