Re: [Comm] Прошу помочь с настройкой файерволла

[Mikhail Pokidko <solar@solar.net.ru>]

В сообщении от 19 Октябрь 2004 16:34 Igor Tertishny написал(a):
> Он ниже. Прошу подсказать как открыть порт 4661,
> например, чтобы сервер edonkey и не догадывался, что ним коннектит не мой
> сервер, а стоящий за ним клиент. Ведь если я ставлю осла на моем сервере,
> то все работает как положено. Но не держать же его на сервере? нонсенс ведь
$ less /etc/sysconfig/iptables
...
-A PREROUTING -p tcp -j DNAT -d $vneshniy_ip --dport 4662 --to-destination 
10.1.30.10:4662
...
это для одной единственной машинки "для качания" порт наружу вывесил.
Для всех машин, соответственно, диапазон
--to-destination ipaddr[-ipaddr][:port-port]
              which can specify a single new destination IP address, an inclu-
              sive range of IP addresses, and optionally, a port range  (which
              is  only valid if the rule also specifies -p tcp or -p udp).  If
              no port range is specified, then the destination port will never
              be modified.