Исходное сообщение
"Проброс портов в локальную сеть" Отправлено icognac, 15-Июл-12 11:25
>[оверквотинг удален] > 2) для поддержки проброса некоторых протоколов ч/з сервер, следует явно указать/загрузить > соответствующие модули iptables. > 3) * -j --log-prefix никто не отменял, если нативных логов от сервиса > не достаточно > 4) ну tcpdump уж на крайний случай > NAT не работает. На >> клиентском компьютере порты открыты. >> Подскажите, пожалуйста, в чем может быть причина? Горит... > Печально..... А тут как раз хрустальный шар пропал и теперь не могу > провидеть , что за хрень Вы по этим портам пробросить пытаетесь... Я же явно указал в топике: пробросить пытаюсь vnc. Для него не нужно отдельных модулей в ядре. 5800 и 5900 - два порта, которые нужны для работы сервиса. 5800 как командный, наверное. Подскажите, какие цепочки мне смотреть? Пакеты приходят на -t nat -A PREROUTING -p tcp -i eth0 --dport 5800 -j DNAT --to 172.16.128.2:5800, но -I FORWARD 1 -p tcp --dport 5800 -j LOG -I INPUT 1 -p tcp --dport 5800 -j LOG ничего не показывают.