[Comm] Вопрос по iptables (NAT)

[Comm] Вопрос по iptables (NAT)

[Епифанов Сергей]

Есть необходимость извне получить доступ к компьютеру в локальной сети 
(пусть его адрес 192.168.1.10). Шлюз в инет со стороны локальной сети 
имеет адрес 192.168.1.1 с интерфейсом eth0, со стороны интернета пусть 
50.50.50.50 с интерфейсом ppp0. На шлюзе Master2.2+updates. В iptables 
прописано, что в таблице filter в связке INPUT отбрасываются пакеты, если 
они идут на порты 1-1024 этого шлюза со стороны инета. Со стороны 
локальной сети полный доступ к шлюзу. Выход в инет из локальной сети через 
маскарадинг. В таблице filter в связке FORWARD пусто и по умолчанию стоит 
ACCEPT, в связках INPUT и OUTPUT - DROP, выход в инет со шлюза выше 1024 
разрешен.

Нужно ли что-нибудь еще к команде

/sbin/iptables -t nat -I PREROUTING 1 -i ppp0 -p tcp --dport 1800 -j DNAT 
--to-destination 192.168.1.10:80
чтобы получить доступ к порту 80 компьютера в локальной сети?

Или хотя какие-то соображения.

-- 
С уважением, Епифанов Сергей