[Sysadmins] DNAT???

[Anton Kvashin]

Nikolay(computer-service.ru) пишет:
> Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1)
> сети по определенному порту(80),
> но сети при этом друг друга не видели. Думаю надо использовать DNAT
> пишу в iptables
>  -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination
> 192.168.0.40:80

При обращении на 192.168.1.1:80 ядро отдаст запрос на 192.168.0.40:80

> Обращаюсь из сети 192.168.0.*  к ip 192.168.0.40 на 80 порт и шиш чего.

Из примера, видно, запрос идет в одной сети, причем здесь 
192.168.1.1? Сделайте запрос из 192.168.1.0/24 к 192.168.1.1, должен 
ответить 192.168.0.40, если конечно, все правильно настроено.

-- 
Anton Kvashin