iptables переброс .

[xtty]

Нужно сделать переброс , то-есть , с определенного ip на определеный сервер в локалке RDP , а все остальные на другой сервер RDP . Прописываю такое правило

$IPTABLES -t nat -A PREROUTING -p TCP -m tcp -d $222.222.222.222 --dport 3389 -j DNAT --to-destination $172.16.0.22

То-есть если стучат с 222.222.222.222 перебрасывало всех на 172.16.0.22 , но проблема то что перед сервером стоит роутер , стучатся сперва на него , а он перебрасывает уже на сервер , а сервер уже дальше. Можно было бы прописать что бы роутер сразу перебрасывал , но у роутера другая подсеть , с которой только работает сервер .

Кто подскажет что можно сделать ? может правило не правильно прописываю ?

[Внешний ip -роутер -172.16.100.1] -> [172.16.100.2-сервер-172.16.0.1 ] -> локалка

[IMB]

Ну а если к роутеру коннектиться на разные порты? А он бы, роутер, в зависимости от порта пробрасывал бы на разные сервера.

[xtty]

Нет не подойдет такой вариант , во первых всем менять порт в клиенте , слишком много людей , во вторых ,в дмз только один сервер , из за этого поднимать еще один сервер не вижу смысла ...Вообще нету вариантов что ль ?

[Gugloed]

…не совсем так… насколько я понимаю, вам не предлагают трогать клиенты.
…роутер пробрасывает на разные порты сервера: пакеты, приходящие с определённого IP, на один порт, остальные — на другой…
…сервер же перебрасывает то, что приходит на первый порт в одно место, то, что на второй — в другое…

…сам новичок, могу ошибться…

[xtty]

Gugloed как вариант , можно попробовать с портами , то-есть если на роутер стучат с того определенного ip то перебросить на сервер с портом на 1 выше 3390 например , а там уже разрулить на нужный сервер ..Завтра попробую ,iptables сможет вроде как это сделать ....