[Comm] IPtables вопрос

[Ivanov Maxim <ivanov@amos.ru>]

Здравствуйте, community.

На  серваке (он же шлюз в интернет) есть почтовый сервер - две сетвухи
- eth0 и eth1 - соответственно вовнутрь и наружу.
Хочу  сделать  так, чтобы только этот сервер и только он мог ходить по
25 порту (SMTP), принимать запросы на 110-й (POP3) только изнутри сети
и  убивать  все  остальные  запросы  на  eth1 относительно коннекта на
110-й порт.

пишу:

$IPT -A INPUT -p TCP -i $LOCAL_IFACE --destination-port 25 -j ACCEPT
$IPT -A INPUT -p TCP -i $LOCAL_IFACE --destination-port 110 -j ACCEPT
$IPT -A INPUT -p TCP -i $INET_IFACE --destination-port 25 -j ACCEPT
$IPT -A INPUT -p TCP -i $INET_IFACE --destination-port 110 -j DROP

Но  закралась  подленькая  мыслишка:  а не требуется ли еще и переброс
портов делать с внешнего интерфейса на внутренний? Ну типа

$IPT  -A   FORWARD  -p  TCP  -i  $INET_IFACE  --destanation-port  25 \
--destanation 192.168.0.65 -j ACCEPT
$IPT -A FORWARD -p TCP -i $INET_IFACE --destanation-port 25 ACCEPT
$IPT -t  NAT -A PREROUTING -p  TCP  -i  $INET_IFACE  -dport  25:25 \
--to-destination 192.168.0.65:25
$IPT -t  NAT -A  PREROUTING -p  TCP  -i $LOCAL_IFACE  -dport  25:25 \
--destination $INET_ADDRESS -j DNAT --to-destination 192.168.0.65:25

Это часом уже не бред попер?

________________
С уважением,
Максим Иванов