IPtables (IPtables)

[turun]

Помогите пожалуйста сделать проброс порта, Есть комп с линухом, одна сетевуха смотрит на локалку другая в интернет, надо сделать так чтобы пользователи из локалки могли попадать на удаленный виндовый сервак находящийся где то в инете

[Skala]

Посмотрите про NAT. Возможно, даже поиск по этому форуму даст результат ;-)

[Voler]

iptables -A FORWARD -p tcp -s 192.168.x.0 -d xxx.xxx.xxx.xxx --dport -j ACCEPT

Еще nat нужно поднять
iptables -t nat -A POSTROUTING -s 192.168.x.0/24 -o eth0 -j SNAT --to-source XXX.XXX.XXX.XXX

где XXX.XXX.XXX.XXX - ваша карта на линуксе смотрящая в инет.

eth0 - сетевая карта смотрящая в инет

xxx.xxx.xxx.xxx - ваш сервер в инете.

192.168.x.0 - ваша подсеть.

Рекомендую по умолчанию сделать iptables -P FORWARD DROP, перед этим рекомендую еще и отчистить таблицу. iptables -F FORWARD

Есть хороший мануал.

[turun]

iptables -A FORWARD -p tcp -s 192.168.x.0 -d xxx.xxx.xxx.xxx --dport -j ACCEPT

Еще nat нужно поднять
iptables -t nat -A POSTROUTING -s 192.168.x.0/24 -o eth0 -j SNAT --to-source XXX.XXX.XXX.XXX

где XXX.XXX.XXX.XXX - ваша карта на линуксе смотрящая в инет.

eth0 - сетевая карта смотрящая в инет

xxx.xxx.xxx.xxx - ваш сервер в инете.

192.168.x.0 - ваша подсеть.

Рекомендую по умолчанию сделать iptables -P FORWARD DROP, перед этим рекомендую еще и отчистить таблицу. iptables -F FORWARD

Есть хороший мануал.

Спасибо огромное. А еще не подскажешь ссылочку iptables для чайников?? А то гуглю гуглю толкого ничего не на гуглю

[Voler]

Ссылка где чел хорошо расписал.

Бестцелер.