https://www.opennet.dev/openforum/vsluhforumID1/77390.html Суть такая: есть роутер(Linux), у него два сетевых интерфейса eth0 и eth1. eth0-интернет, eth1-локальная сетка 192.168.105. К eth0 подключен модем который работает в режиме роутера! Мне нужно пробросить порт через этих двух роутеров на машину в сети! Подскажите плиз кто-нить как это сделать??? C модемом все понятно, как быть с Линуксом??<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#10 Mon, 19 Nov 2007 17:27:05 GMT Короче на моем модеме этой опции нету. Есть на моделе 662, а на моей нету. Что делать???<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#9 Mon, 19 Nov 2007 16:32:52 GMT Oyyo плиз раскажи по подробнее про ДМЗ???????!!!!!!<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#8 Mon, 19 Nov 2007 16:31:24 GMT последний варинт не будет работать и не должен ибо первой строчкой ты тока разрешаешь обмен между сетевыми карточками<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#7 Mon, 19 Nov 2007 11:30:33 GMT &gt;дело в том что внешний айпи присваивается модему а не интерфейсу eth0!!! <br>&gt;так что этот айпи он слушать не будет <br>&gt;<br>&gt;Да к тому же не стоит у меня rinetd. Хотелось бы как <br>&gt;нибудь через iptables это дело разрулить <br><br>ppp соединение и rinetd. Не стоит так поставь, хочеш помучиться делай через iptables.<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#6 Mon, 19 Nov 2007 08:55:37 GMT &gt;Суть такая: есть роутер(Linux), у него два сетевых интерфейса eth0 и eth1. <br>&gt;eth0-интернет, eth1-локальная сетка 192.168.105. К eth0 подключен модем который работает в <br>&gt;режиме роутера! Мне нужно пробросить порт через этих двух роутеров на <br>&gt;машину в сети! Подскажите плиз кто-нить как это сделать??? C модемом <br>&gt;все понятно, как быть с Линуксом?? <br><br>На модеме настраиваешь проброс всех портов на eth0. А дальше уже в iptables пишешь что то типа <br># iptables -A FORWARD -p tcp -i eth0 -o eth1 --dport 3389 -j ACCEPT<br># iptables -t nat -A PREROUTING -p tcp -d 192.168.105.1 --dport 3389 -j DNAT --to-destination 192.168.105.2:3389<br><br>где <br>192.168.105.1 - ip eth1, 192.168.105.2 - ip машины в локалке.<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#5 Mon, 19 Nov 2007 08:25:55 GMT не нашел я ее на своем модеме-Zyxel 660 RU Prestige ???? где она там???<br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#4 Sun, 18 Nov 2007 17:27:33 GMT P.S.<br>накуролесил, ключик не -s , а -d хх.хх.хх.10<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#3 Sun, 18 Nov 2007 17:24:57 GMT &gt;дело в том что внешний айпи присваивается модему а не интерфейсу eth0!!! <br>&gt;так что этот айпи он слушать не будет <br>&gt;<br>&gt;Да к тому же не стоит у меня rinetd. Хотелось бы как <br>&gt;нибудь через iptables это дело разрулить <br><br>в модеме есть опция ДМЗ нуна её включить и указать адрес линукс машины eth0<br>теперь все внешние запросы будут приходить на eth0<br>например, внешний ИП хх.хх.хх.10 , модем запросы на этот ИП перевёл на eth0, значит на eth0 появились пакеты с адресом назначения хх.хх.хх.10 , пишем правила<br>/sbin/iptables -t nat -I PREROUTING -s хх.хх.хх.10 -j DNAT --to-destination 192.168.x.x<br>тем самым переправив эти пакеты на машину в локальную сеть с ИП 192.168.x.x<br>если нужно ограничить внешние запросы по портам или разделить на разные машины, добавляем в правило порт назначения с указанием протокола<br>/sbin/iptables -t nat -I PREROUTING -p tcp --dport 80 -s хх.хх.хх.10 -j DNAT --to-destination 192.168.x.x<br><br> https://www.opennet.dev/openforum/vsluhforumID1/77390.html#2 Sun, 18 Nov 2007 13:44:23 GMT дело в том что внешний айпи присваивается модему а не интерфейсу eth0!!! так что этот айпи он слушать не будет<br><br>Да к тому же не стоит у меня rinetd. Хотелось бы как нибудь через iptables это дело разрулить<br>