From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <443AA656.30208@rambler.ru> Date: Mon, 10 Apr 2006 22:39:18 +0400 From: Marat Khayrullin User-Agent: Thunderbird 1.5 (X11/20051201) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <200604102019.04986.skompan@kspu.kr.ua> In-Reply-To: <200604102019.04986.skompan@kspu.kr.ua> X-Enigmail-Version: 0.94.0.0 OpenPGP: id=CB2ADD86 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-Auth-User: xmm, whoson: (null) Subject: Re: [Sysadmins] =?koi8-r?b?8NLBy9TJ3sXTy8HRINLFwczJ2sHDydEgU05BVC1E?= =?koi8-r?b?TkFU?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.7 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 10 Apr 2006 18:34:45 -0000 Archived-At: List-Archive: Sergey пишет: > Есть гейт с сетевыми: eth1 - Внешний IP его ip 212.x.x.x eth0 - смотрит в > локалку, его ip 172.y.y.y. В локалке находится машина с ip 172.s.s.s и для > нее default gw является 172.y.y.y. > Нужно разрешить заходить из инета на на машину с ip 172.s.s.s на порт 3389 iptables -t nat -A PREROUTING -p tcp -i eth1 -d 212.x.x.x --dport 3389 -j DNAT --to-destination 172.s.s.s iptables -A FORWARD -p tcp -i eth1 -o eth0 -d 172.s.s.s --dport 3389 -j ACCEPT iptables -A FORWARD -p tcp -o eth1 -i eth0 -s 172.s.s.s --sport 3389 -j ACCEPT