iptable i przekierowanie portów

[Zbyniu]

Mniej wiecej Tue, Jul 23, 2002 at 09:21:05AM +0200, zainteresowany Michał Kuratczyk rzekl:
> On Tue, Jul 23, 2002 at 12:42:19AM +0200, Andrzej @Wid wrote:
> >  iptables -t nat -A PREROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 8000
> >  -j DNAT --to 192.168.2.130:8000
> Pewnie blokujesz to na FORWARD. Spróbuj:
> iptables -A FORWARD -p tcp -d xxx.xxx.xxx.xxx --dport 8000 -j ACCEPT

albo nawet 
iptables -A FORWARD -p tcp -d 192.168.2.130 --dport 8000 -j ACCEPT
bo to juz po zamianie numerka jest  

poza tym mozesz chciec miec SNATa w druga strone
iptables -t nat -A POSTROUTING -p tcp -s 192.168.2.130 --sport 8000 -j SNAT\
	--to xxx.xxx.xxx.xxx:8000
no i odpowiedni wpis do FORWARDA 

Jesli sie myle to poprawcie, bo jest bardzo rano jeszcze...

-- 
Zbyniu