Здравствуйте! Поднял ssh туннель для порт 3389 через инет. С уделенного (я на него по ssh тоже захожу) компа говорю ssh -L 3389:firewall:3389 -l user firewall потом там же во второй консоли rdesktop 127.0.0.1 и молчание на консоли, с которой делал туннель, такие сообщения channel 2: open failed: connect failed: Connection refused channel 2: open failed: connect failed: Connection refused channel 2: open failed: connect failed: Connection refused на firewall вижу # tcpdump -i lo -n port 3389 tcpdump: listening on lo 18:09:37.834235 ip_addr.58814 > ip_addr.3389: S 2017681863:2017681863(0) win 32767 (DF) 18:09:37.834262 ip_addr.3389 > ip_addr.58814: R 0:0(0) ack 2017681864 win 0 (DF) 18:14:36.819518 ip_addr.58820 > ip_addr.3389: S 2342201453:2342201453(0) win 32767 (DF) 18:14:36.819545 ip_addr.3389 > ip_addr.58820: R 0:0(0) ack 2342201454 win 0 (DF) где ip_addr - _внешний_ адрес файрволла. Проблема в том, что на нем конечно нет такого сервиса, и теперь требуется пробросить этот порт с него в локальную сетку. Попробовал так iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination 192.168.0.7 молчание, и счетчики не увеличиваются Может lo интерфейс не участвует в этих цепочках? Как сделать, чтобы по $telnet localhost 3389 на файрволле я на самом деле подсоединялся к 192.168.0.7 ? Спасибо. -- Linuxоиды больше всего не любят Windowsятников. BSDшники, напротив, не любят Linuxоидов. На основании этого можно заключить, что Windowsятники не любят BSDшников, но это не верно - Windowsяники больше всего не любят Microsoft.