Исходное сообщение
"Проброс портов в локальную сеть" Отправлено LSTemp, 15-Июл-12 05:03
>[оверквотинг удален] > -A FORWARD -i tap+ -o eth0 -j ACCEPT > -A FORWARD -d 1.2.3.4/32 -p tcp -m tcp --dport 5800 -j ACCEPT > -A FORWARD -d 1.2.3.4/32 -p tcp -m tcp --dport 5900 -j ACCEPT > -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j DNAT > --to 172.16.128.2:5800 > -t nat -A PREROUTING -p tcp -i eth0 --dport 5900 -j DNAT > --to 172.16.128.2:5900 > Кажется, все верно. Пакеты на правила в таблице nat приходят (на первое, > второе должно отрабатывать после того, как будет установлена связь на порту > 5800). Но в таблице FORWARD их нет. 1) не факт, что сервис для получения команд управления и передачи данных использует одни и те же порты (пример тому ФТП) 2) для поддержки проброса некоторых протоколов ч/з сервер, следует явно указать/загрузить соответствующие модули iptables. 3) * -j --log-prefix никто не отменял, если нативных логов от сервиса не достаточно 4) ну tcpdump уж на крайний случай NAT не работает. На > клиентском компьютере порты открыты. > Подскажите, пожалуйста, в чем может быть причина? Горит... Печально..... А тут как раз хрустальный шар пропал и теперь не могу провидеть , что за хрень Вы по этим портам пробросить пытаетесь...