https://89.19.215.112/openforum/vsluhforumID3/13626.html Обсуждение статьи тематического каталога: Проброс порта внутрь сети через NAT в Linux (nat iptables linux)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/nat_redirect.txt.html<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#35 Mon, 24 Oct 2022 17:38:49 GMT У меня андроид(rooted) и подключенный к нему по wifi hotspot девайс. хочу получить на девайс доступ из вне. Симка с стат. публичн. IP 46.x.x.x. Пробавал так -не получилось-<br># iptables -t nat -A PREROUTING -p tcp -d 46.x.x.x --dport 4xxxx -j DNAT --to-destination 192.168.43.120:80<br> # iptables -A FORWARD -i ccmni0 -d 46.x.x.x -p tcp --dport 80 -j ACCEPT<br><br>[сообщение отредактировано модератором]<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#34 Wed, 22 Apr 2020 18:38:49 GMT eth0 смотрит наружу или внутрь?<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#33 Wed, 13 Nov 2019 08:11:50 GMT Разрешает прохождение (форвардинг) пакетов. Понимаешь ли... У нормальных сисадминов стоит правило iptables -P FORWARD DROP, дабы всякие козявкины не ломали сетку.<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#32 Wed, 16 Aug 2017 16:45:57 GMT У меня шлюз-комп. 2 сетевухи. 1-ая сетевуха 192.168.1.10 смотрит в инет на роутер 192.168.1.1<br>вторая сетевуха смотрит внутрь сети. у нее IP 10.10.2.1. А у компа что мне недо IP 10.10.2.200<br>Пробрасываю ssh и RDP так:<br>iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 2222 -j DNAT --to-destination 10.10.2.200:22<br>iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 22 -j ACCEPT<br>iptables -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 33389 -j DNAT --to-destination 10.10.2.200:3389<br>iptables -A FORWARD -i eth0 -d 10.10.2.200 -p tcp --dport 3389 -j ACCEPT<br>Причем из вне на ssh я захожу по порту 2222 меня перебрасывает на комп на порт 22<br>а по удаленке захожу по порту 33389 меня перебрасывает на комп на порт 3389<br><br>p.s. Это так инфа для тех у кого не получается.. Смотрите примеры - пробуйте.<br>спасибо за спасибо )<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#31 Sun, 03 May 2015 12:41:58 GMT Подскажите, как подключиться с этой же локальной сети где веб сервер по внешнему &#1030;Р?<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#30 Mon, 27 Aug 2012 19:00:52 GMT Господа, что же получается, что DMZ в каком-нибудь DLink-е, мулька для Юзверей?<br>кто-нубудь делал ли DMZ на неком Firehol (это такой farewall, достаточно интеллигентный) <br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#29 Tue, 21 Aug 2012 17:19:19 GMT Сделал все по описанию, два раза проверил, - не работает.<br>Linux - CentOS 6.3<br>Видимо, статья устарела.<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#28 Thu, 16 Feb 2012 22:28:40 GMT фууууу, сколько ламоты!<br>Я б таких не подпускал к компам без сдачи на права. Да!<br>И в инет бы не выпускал писать. Только читать.<br>Так-то.<br> https://89.19.215.112/openforum/vsluhforumID3/13626.html#27 Mon, 18 Oct 2010 16:48:54 GMT А какие еще нужно добавить правила (чтобы добраться до GATE_INNER_IP), если перед машиной GATE стоит железный файервол, который уже выбрасывает GATE наружу? Т.е. получается что у GATE оба IP адреса внутренние.<br>