Исходное сообщение
"Проброс порта внутрь сети через NAT в Linux (nat iptables linux)" Отправлено Георгий, 09-Авг-10 15:52
iptables -F FORWARD iptables -t nat -A PREROUTING -p tcp -d 192.168.56.11 --dport 2221 -j DNAT --to-destination 192.0.2.102:22 #iptables -A FORWARD -i eth0 -p tcp  --sport 2221 -d 192.0.2.102 --dport 22 -j ACCEPT iptables -L Для чего нужна вторая строчка, если у меня работает и без нее? Суть: на локальном компе с 192.168.56.11 с помощью OpenVZ сделан контейнер без внешнего доступа. Вышеприведенным кодом делаю ssh доступ к нему по порту 2221 (стандартный 22 используется для доступа к самому компу).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> iptables -F FORWARD > iptables -t nat -A PREROUTING -p tcp -d 192.168.56.11 --dport 2221 -j > DNAT --to-destination 192.0.2.102:22 > #iptables -A FORWARD -i eth0 -p tcp --sport 2221 -d 192.0.2.102 > --dport 22 -j ACCEPT > iptables -L > Для чего нужна вторая строчка, если у меня работает и без нее? > Суть: на локальном компе с 192.168.56.11 с помощью OpenVZ сделан контейнер без > внешнего доступа. Вышеприведенным кодом делаю ssh доступ к нему по порту > 2221 (стандартный 22 используется для доступа к самому компу).
	Введите код, изображенный на картинке: