Исходное сообщение
"Помогите чайнику с iptables" Отправлено ALex_hha, 15-Мрт-07 13:21
>Так уже получилось, что администрирую линукс-сервера без какого либо опыта с ними, >поэтому приходится разбираться на ходу. >Существует необходимость в удаленном подключении к машине, находящейся в локальной сети через >Remote Admin. >По мануалу, находящемся на этом сайте, вбиваю следующие строки на роутере: > >iptables -t nat -A PREROUTING -p tcp -d 194.*.*.* --dport 4900 -j >DNAT --to-destination 192.168.1.129:4900 > >iptables -A FORWARD -i eth0 -d 192.168.1.129 -p tcp --dport 4900 -j >ACCEPT > >разумеется, сконектится с машиной через Remote Admin не получается. > >Подскажите, в чем может быть проблема? # iptables -A PREROUTING -t nat -d xxx.xxx.xxx.xxx -p tcp --dport 4900 -j DNAT --to-destination 192.168.1.129:4900 # iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 4900 -j ACCEPT Возможно еще надо такое правило # iptables -A FORWARD -i eth0 -o eth1 -p tcp --sport 4900 -j ACCEPT или # iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT eth0 - смотрит в локалку eth1 - смотрит в мир На 192.168.1.129 фаера нет?