https://slinkov.ru/openforum/vsluhforumID10/4997.html Есть VPS сервер с внешним IP, допустим 197.178.20.20. Хочу сделать редирект с этого IP на другой IP в интернете, допустим 177.188.30.30 и его порт 4444. Чтобы обращаясь на IP 197.178.20.20 по RDP (3389) перебрасывало на это другой IP (177.188.30.30) и его порт 4444.<br><br>Но ничего не получается через IPTables<br><br>Пробовал классический вариант... казалось бы самый логичный:<br>iptables -t nat -A PREROUTING -d 197.178.20.20 -p tcp --dport 3389 -j DNAT --to-destination 177.188.30.30:4444<br><br>Не работает...<br><br>Получается это просто сервер VPS в интернете, со своим IP. Нужно просто обращаясь к этому IP попадать совсем в другое место. Но не получается... На конечном порту 197.178.20.20:3389 ничего в итоге не висит, хотя должен был бы быть переброс на 177.188.30.30:4444. И форвард в /etc/sysctl.conf тоже включён: net.ipv4.ip_forward=1<br><br>Получалось делать так совершенно спокойно на роутерах Mikrotik, но они в тоже самое время работали маршрутизаторами для локальной сети.<br>А это просто VPS хост в интернете, через IP которо https://slinkov.ru/openforum/vsluhforumID10/4997.html#3 Wed, 15 Feb 2012 17:53:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; не спец, но мне казалось этого достаточно.<br>&gt;&gt;&gt; Перерыл кучу тем везде советуют примерно одно и тоже. Но не работает...<br>&gt;&gt;&gt; Система на которой всё это не получается - Ubuntu Server 10.10 <br>&gt;&gt; скорее всего обратный траф с хоста не идет через Ваш VPS. Если <br>&gt;&gt; бы маршрут у него был чере Ваш VPS, то тогда скорее <br>&gt;&gt; всего и заработало бы.<br>&gt;&gt; Плюс еще одна настроечка целесообразна <br>&gt;&gt; iptables -t nat -I POSTROUTING -d 177.188.30.30 -p tcp --dport 4444 -j <br>&gt;&gt; SNAT --to-source 197.178.20.20 <br>&gt; дело не в маршруте, а в адресах, поэтому SNAT необходимость <br><br>Парни, спасибо вам огромное! Всё именно так. Нехватало этого второго правила SNAT.<br>Теперь всё работает как нужно!<br>Класс!!! Респект!!!<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/4997.html#2 Wed, 15 Feb 2012 04:38:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt; просто работал редирект. Я не супер спец в IPTables, точнее совсем <br>&gt;&gt; не спец, но мне казалось этого достаточно.<br>&gt;&gt; Перерыл кучу тем везде советуют примерно одно и тоже. Но не работает...<br>&gt;&gt; Система на которой всё это не получается - Ubuntu Server 10.10 <br>&gt; скорее всего обратный траф с хоста не идет через Ваш VPS. Если <br>&gt; бы маршрут у него был чере Ваш VPS, то тогда скорее <br>&gt; всего и заработало бы.<br>&gt; Плюс еще одна настроечка целесообразна <br>&gt; iptables -t nat -I POSTROUTING -d 177.188.30.30 -p tcp --dport 4444 -j <br>&gt; SNAT --to-source 197.178.20.20 <br><br>дело не в маршруте, а в адресах, поэтому SNAT необходимость<br> https://slinkov.ru/openforum/vsluhforumID10/4997.html#1 Tue, 14 Feb 2012 20:29:42 GMT &gt;[оверквотинг удален]<br>&gt; тоже включён: net.ipv4.ip_forward=1 <br>&gt; Получалось делать так совершенно спокойно на роутерах Mikrotik, но они в тоже <br>&gt; самое время работали маршрутизаторами для локальной сети.<br>&gt; А это просто VPS хост в интернете, через IP которого нужно попадать <br>&gt; на другой IP. Это для маскировки.<br>&gt; Скажите, что я делаю не так и что ещё нужно сделать чтобы <br>&gt; просто работал редирект. Я не супер спец в IPTables, точнее совсем <br>&gt; не спец, но мне казалось этого достаточно.<br>&gt; Перерыл кучу тем везде советуют примерно одно и тоже. Но не работает... <br>&gt; Система на которой всё это не получается - Ubuntu Server 10.10 <br><br>скорее всего обратный траф с хоста не идет через Ваш VPS. Если бы маршрут у него был чере Ваш VPS, то тогда скорее всего и заработало бы.<br>Плюс еще одна настроечка целесообразна<br>iptables -t nat -I POSTROUTING -d 177.188.30.30 -p tcp --dport 4444 -j SNAT --to-source 197.178.20.20<br><br>