Исходное сообщение
"Открыть порт 1352 для lotus domino" Отправлено angra, 12-Сен-08 18:56
>eth0 y.y.y.78 (локалка) >eth1 x.x.x.163(инет) >iptables -t nat -A PREROUTING -p tcp -d x.x.x.163 --dport 1352 -j DNAT --to-destination y.y.y.80:1352 А SNAT вы добавили? >iptables -A FORWARD -i eth0 -d y.y.y.80 -p tcp --dport 1352 -j >ACCEPT -i это входящий интерфейс, а увас входящим будет eth1, более того его можно вообще не писать в правилах. Кроме того все правила ната лучше проверять при полностью открытом forward и только после этого начинать его закрывать. >Trying y.y.y.80... И откуда вы это делаете из инета или с шлюза? В зависимости от ответа SNAT нужно делать разным. То есть если y.y.y.80 работает из инета, то вам нужно подменить адресс уходящих на y.y.y.80 пакетов дабы они возвращались на шлюз, а не напрямую. Если нет, то нужен snat приходящих с y.y.y.80 пакетов, хотя можно опять таки обойтись и первым вариантом.