Исходное сообщение
"iptables - правила для webmoney" Отправлено Koba LTD, 08-Фев-08 09:37
>[оверквотинг удален] >и оттуда >(можно прямо на мой айпишник, можно разрешить всем машинам в локалке) >(впринципе список серверов сертификации тоже указан - но думаю хотябы настроить для >всех извне) > >т.е. правила типа "любой" (или 192.168.0.44) машине разрешить входящие и исходящие соединения >с внешним миром (или со списком айпишников) по порту 2802 > >добавил такие правила >iptables -A FORWARD -p tcp --sport 2802 -j ACCEPT (не надо) >iptables -A FORWARD -p tcp -s (твоя подсетка/ip) >--dport 2802 -j ACCEPT если цепочка FORWATD по умолчанию DROP то iptables -A FORWARD -p tcp --state ESTABLISHED -j ACCEPT (разрешение ходить в обе стороны УСТАНОВИВШЕМУСЯ соединению) >[оверквотинг удален] >проверять пытаюсь телнетом с тачки в локалке >telnet 212.118.48.5 2802 >telnet 212.158.173.5 2802 >telnet 82.198.171.5 2802 > >тоже нифига > >Добавлено: >добавил >iptables -nat -A POSTROUTING -s (твоя подсетка/ip) >-o eth1 -j SNAT --to-sourse 80.66.xx.xx привыкай работать с указание источника и направления потом меньше проблем будет >[оверквотинг удален] >вебмани не пашет > >p.s. >eth1 внешний интерфейс >80.66.xx.xx внешний айпишник > >Добавлено: >добавил >iptables -t nat -A PREROUTING -i eth0 -p TCP --dport 2802 -j >DNAT --to-destination 192.168.0.44:2802 (не надо) > >тоже не помогает и вообще https://www.opennet.ru/docs/RUS/iptables/ для начала там какраз и есть ответ на твой вопрос