Исходное сообщение
"Проблемы с iptablels" Отправлено stakado, 02-Фев-10 14:49
>[оверквотинг удален] >    *       >192.168.1.1          0.0.0.0/0 >          to:ХХХ.ХХХ.ХХХ.ХХХ > > >Chain OUTPUT (policy ACCEPT 34 packets, 2166 bytes) > pkts bytes target     prot opt in   >   out     source   >           > destination И вправду какой-то странный нат. Что тут получается: snat: пакет приходит от 192.168.1.1, в нем подменяется адрес источника на ххх.ххх.ххх.ххх (насколько я понимаю внешний адрес) и отправляется дальше. Т.е. это исходящие пакеты из сети. Значит должен быть соответствующий dnat: пакет приходит из инета (0.0.0.0/24) на внешнюю сетевуху (наскока я понял eth1) и у него должен менятся адрес получателя на 192.168.1.1. У тебя указано 3 правила, которые работают для портов 4890/tcp и 44333/tcp+udp. Если тебе нужно пробрасывать лишь эти порты, то оно должно работать. Но ни протокол icmp (как и прочие), ни какие другие отличные от вышеуказанных портов натится не будут. Т.е. даже пинг в инет не пойдёт. Не проще ли использовать маскарад вместо всего вышеуказнного? iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.1 -j MASQUERADE Ну или дописать правило для dnat'a к вышеуказанному snat'у, но на все порты и протоколы: iptables -t nat -A PREROUTING -i eth1 -d XXX.XXX.XXX.XXX -j DNAT --to-destination 192.168.1.1 По идее должно работать, если в чём-нить не ошибся и всё пральна понял.