[Comm] iptables и переброска порта

[Roman V. Tutov]

возникла необходимость перебросить порт 3389 с машины в локалке на внешний интерфейс машины выполняющей роль gw
aaa.aaa.aaa.aaa - внешний интерфейс шлюзовой машины
bbb.bbb.bbb.bbb- адрес машины внутри сети порт которой нужно перебросить вовне

контрукция вида
iptables -t nat -A PREROUTING -p tcp  -d aaa.aaa.aaa.aaa --dport 3389 -j DNAT --to-destination bbb.bbb.bbb.bbb:3389
вполне работает , но хочеться чтоб это правило было не для всего интернета а для конкретных адресов
т.е я хочу указать "-dst" но для нескольких адресов

собственно как ?


-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov на jabber.aston.ru
mailto:tutov на aston.ru