проброс портов

[SpNaz]

есть два интерфейса eth0(10.10.1.28)-в локалку ppp0-в инет
у юзеров,(их очень много) в настройках почтовика прописан ip не реального почтового сервака а локальный ip шлюза (eth0). Так вот требуется пробросить только порты и банк-клиента почты во внешний инет до реального почтового сервака.

вот что выводит iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

[blackdevil]

а почему в раздел Убунту запостили? Это в администрирование надо.

[unflag]

а почему в раздел Убунту запостили? Это в администрирование надо.

Поехали.

[newsrc]

imho вам нужно у клиентов писать реальные хосты серверов. С маршрутизатора по dhcp (или в ручную на всех машинах) говорить шлюз по-умолчания 10.10.1.28, а в правилах iptables в таблице NAT дать что-то вроде этого:
iptables -t nat -A POSTROUTING -o ppp0 -j SNAT --to-source xx.xx.xx.xx
где последнее ваш внешний IP. Тогда ваш провайдер будет думать, что только ваш шлюз ходит в инет.

Но больше пользы будет здесь http://www.opennet.ru/docs/RUS/iptables/ - это почти библия по iptables

[Indarien]

У самого точно также, только я еще указываю с каких и на какие именно ip снаружи ломится клиент чтобы не было поползновений типо аськи....и обхода прокси. Все работает как часики.

[newsrc]

У самого точно также, только я еще указываю с каких и на какие именно ip снаружи ломится клиент чтобы не было поползновений типо аськи....и обхода прокси. Все работает как часики.

Конечно без этого никуда. Это всего лишь одна строчка из кучи правил......

[Kataklysm]

rinetd в этом случае будет рульнее. С iptables галимотни много в данном случае.