Исходное сообщение
"пробросить порт tcp 4662 с помощью iptables" Отправлено asidko, 27-Сен-08 21:37
есть маленький linux роутер. На нем использую iptables на провайдера смотит интерфейс eth2 сеть 192.168.1.0/30 В локалке интерфейс eth3 сеть 10.1.1.0/26 В локалке есть компьютер с открытым портами 4662/tcp 4772/udp Пытаюсь проброситиь порт (для начала tcp) вот так: /usr/sbin/iptables -N EDON /usr/sbin/iptables -A EDON -p tcp --source eth2 -m state --state NEW,RELATED,ESTABLISHED --destination-port 4662 --dst 10.1.1.2 -j ACCEPT /usr/sbin/iptables -t nat -N EDON /usr/sbin/iptables -t nat -A EDON -i eth2 -p tcp --dport 4662 -j DNAT --to-destination 10.1.1.2:4662 /usr/sbin/iptables -t nat -A PREROUTING -j EDON /usr/sbin/iptables -I FORWARD -j EDON Но все равно при коннекте получаю lowid. Хотя вижу, что nat правило срабатывает: root@andrew-home:/home/sam# iptables -L -v -t nat | grep 4662    49  2592 DNAT       tcp  --  eth2   any     anywhere             anywhere            tcp dpt:4662 to:10.1.1.2:4662 root@andrew-home:/home/sam# а цепочка EDON  - нет. root@andrew-home:/home/sam# iptables -L -v | grep 4662     0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            state NEW tcp dpt:4662 root@andrew-home:/home/sam# Подскажите, где ошибка? Спасибо.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> есть маленький linux роутер. На нем использую iptables > на провайдера смотит интерфейс eth2 сеть 192.168.1.0/30 > В локалке интерфейс eth3 сеть 10.1.1.0/26 > В локалке есть компьютер с открытым портами 4662/tcp 4772/udp > Пытаюсь проброситиь порт (для начала tcp) вот так: > /usr/sbin/iptables -N EDON > /usr/sbin/iptables -A EDON -p tcp --source eth2 -m state --state NEW,RELATED,ESTABLISHED > --destination-port 4662 --dst 10.1.1.2 -j ACCEPT > /usr/sbin/iptables -t nat -N EDON > /usr/sbin/iptables -t nat -A EDON -i eth2 -p tcp --dport 4662 -j > DNAT --to-destination 10.1.1.2:4662 > /usr/sbin/iptables -t nat -A PREROUTING -j EDON > /usr/sbin/iptables -I FORWARD -j EDON > Но все равно при коннекте получаю lowid. > Хотя вижу, что nat правило срабатывает: > root@andrew-home:/home/sam# iptables -L -v -t nat | grep 4662 > 49 2592 DNAT > tcp -- eth2 any > anywhere > anywhere > tcp dpt:4662 to:10.1.1.2:4662 > root@andrew-home:/home/sam# > а цепочка EDON - нет. > root@andrew-home:/home/sam# iptables -L -v | grep 4662 > 0 0 ACCEPT > tcp -- any > any anywhere > anywhere > state NEW tcp > dpt:4662 > root@andrew-home:/home/sam# > Подскажите, где ошибка? > Спасибо.
	Введите код, изображенный на картинке: