Исходное сообщение
" iptables и редирект портов" Отправлено reader, 17-Сен-14 22:55
>[оверквотинг удален] >> DNAT --to-destination 2.2.2.2:111 >> пакет пойдет через FORWARD , а не через INPUT и добавляйте разрешающее >> правило через -I, а не через -А, тогда оно станет выше >> других, а порядок имеет значение > У меня огромная просьба, если Вас не затруднит, привести готовый набор правил. > В противном случае мне будут не понятны Ваши советы, тк с > маршрутизацией я знаком лишь на уровне web-интерфейсов. > ЗЫ: пошел читать руководство >> В сторону провайдера смотрит br0 интерфейс или eth0? > Я не уверен, но получается br0. iptables -t nat -I PREROUTING -p tcp -d 1.1.1.1 --dport 8080 -j DNAT --to-destination 2.2.2.2:8080 изменяете ip назначения iptables -t nat -I POSTROUTING -d 2.2.2.2 ! -s 1.1.1.1 -j SNAT --to-source 1.1.1.1 изменяете ip отправителя что бы ответ пришел на это устройство и прошли обратные изменения ip после изменения ip назначения пакет пойдет через FORWARD, так как ip назначения не принадлежит этому устройству, соответственно вместо iptables -A INPUT -p tcp -m multiport --dports 8080 -j ACCEPT нужно iptables -I FORWARD -p tcp -m multiport --dports 8080 -j ACCEPT или более ограниченное iptables -I FORWARD -p tcp -d 2.2.2.2 -m multiport --dports 8080 -j ACCEPT с маршрутизацией там наверно и так нормально, в нее лесть не нужно. по поводу интерфейсов ifconfig route -n и будет понятно кто куда смотрит.