From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <Dmitriy.Kruglikov@orionagro.com.ua>
Date: Tue, 11 Apr 2006 08:57:57 +0300
From: "Dmitriy L. Kruglikov" <Dmitriy.Kruglikov@orionagro.com.ua>
To: sysadmins@lists.altlinux.org
Message-ID: <20060411085757.092e26f2@shadow.orionagro.com.ua>
In-Reply-To: <443AA656.30208@rambler.ru>
References: <200604102019.04986.skompan@kspu.kr.ua> <443AA656.30208@rambler.ru>
Organization: ORION AGRO
X-Mailer: Sylpheed-Claws 2.0.0cvs41 (GTK+ 2.8.16; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: amavisd-new at orionagro.com.ua
Subject: Re: [Sysadmins]
 =?koi8-r?b?8NLBy9TJ3sXTy8HRINLFwczJ2sHDydEgU05BVC1E?=
 =?koi8-r?b?TkFU?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 11 Apr 2006 05:59:12 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20060411085757.092e26f2@shadow.orionagro.com.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Mon, 10 Apr 2006 22:39:18 +0400
Marat Khayrullin wrote:

> Sergey пишет:
> > Есть гейт с сетевыми: eth1 - Внешний IP его ip 212.x.x.x eth0 - смотрит в 
> > локалку, его ip 172.y.y.y. В локалке находится машина с ip 172.s.s.s и для 
> > нее default gw является 172.y.y.y. 
> > Нужно разрешить заходить из инета на на машину с ip 172.s.s.s на порт 3389 
> 
> iptables -t nat -A PREROUTING -p tcp -i eth1 -d 212.x.x.x --dport 3389
> -j DNAT --to-destination 172.s.s.s
> iptables -A FORWARD -p tcp -i eth1 -o eth0 -d 172.s.s.s --dport 3389 -j
> ACCEPT
> iptables -A FORWARD -p tcp -o eth1 -i eth0 -s 172.s.s.s --sport 3389 -j
> ACCEPT
> 
Для разрешения выхода в Инет пакетов от машины 172.s.s.s еще нужно
добавить:
-A POSTROUTING -s 172.s.s.s -d ! 172.s.s.0/255.255.255.0 -o eth1
-j SNAT --to-source 212.x.x.x #Маскировать исходящие пакеты адресом
внешнего интерфейса.

Так же разрешить сам форвардинг, как таковой:
# echo 1 > /proc/sys/net/ipv4/ip_forward
Или через настройки stsctl.conf ...

Вроде теперь все ...


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Человек искренен в пороке и неискренен в добродетели.
		-- В.В.Розанов