https://opennet.ru/openforum/vsluhforumID10/4386.html Необходимо пробросить группы портов в интернета на машину в локальной сети.<br>или надо просто пробрасывать все порты кроме 22.<br>помогите с правилом если это возможно.<br> https://opennet.ru/openforum/vsluhforumID10/4386.html#3 Wed, 21 Oct 2009 11:26:41 GMT &gt;Необходимо пробросить группы портов в интернета на машину в локальной сети. <br>&gt;или надо просто пробрасывать все порты кроме 22. <br>&gt;помогите с правилом если это возможно. <br><br>iptables -t nat -A PREROUTING -p tcp ! --dport 22 -j DNAT --to-destination ip<br> https://opennet.ru/openforum/vsluhforumID10/4386.html#2 Wed, 21 Oct 2009 07:05:52 GMT &gt;в интернета на машину в локальной<br>&gt;или надо просто пробрасывать все порты кроме 22. <br>&gt;помогите с правилом если это возможно. <br><br>-t nat -N probros<br>-t nat -A probros -p tcp --dport 22 -j RETURN<br># Ж-) /-A probros -p udp --dport 22 -j RETURN<br>-t nat -A probros ... ... ... -j DNAT ... ... ...<br>-t nat -A PREROUTING -i $ETH_INET ... ... ... -j probros<br> https://opennet.ru/openforum/vsluhforumID10/4386.html#1 Tue, 20 Oct 2009 09:20:15 GMT iptables -t nat -A PREROUTING -p tcp --dport нужный_порт -j DNAT --to-destination целевой_ip<br><br>Не забывайте, что udp и tcp порты с одним номером это все-таки разные порты.<br>