https://slinkov.ru/openforum/vsluhforumID13/413.html У меня есть шлюз с реальным IP и за ним сеть с частной адресацией (192.168.10.*).<br>Мне нужно поднять на одной из этих машин radmina и сделать его доступным с инета.<br>Для этого я написал правило:<br>iptables -t nat -A PREROUTING -p tcp -d $home_ip --dport 4899 -j DNAT --to-destination 192.168.10.11<br><br>При подключении к реальному IP шлюза radmin выдает ошибку. Подскажите пожалуйсто в чем может быть проблемма.<br>Заранее спасибо!<br> https://slinkov.ru/openforum/vsluhforumID13/413.html#3 Wed, 23 Jan 2008 19:16:55 GMT &gt;Для этого я написал правило: <br>&gt;iptables -t nat -A PREROUTING -p tcp -d $home_ip --dport 4899 -j <br>&gt;DNAT --to-destination 192.168.10.11 <br>&gt;При подключении к реальному IP шлюза radmin выдает ошибку. Подскажите пожалуйсто в <br>&gt;чем может быть проблемма. <br><br>ip_forward = 1<br>http://google.ru/search?q=site:opennet.ru+ip_forward+iptables<br> +<br>правило в -A FORWARD с -j ACCEPT примерно, как в ссылке выше<br> +<br>-A POSTROUTING с -j SNAT , чтобы не "светить" 192-ыми аресами в честном интернете<br>http://www.opennet.ru/openforum/vsluhforumID10/3591.html#4<br> https://slinkov.ru/openforum/vsluhforumID13/413.html#2 Mon, 08 Oct 2007 11:48:39 GMT примерно так это делается<br>http://www.ourorbits.org/cosiculs/faq/faqnetfilter.shtml#q4<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID13/413.html#1 Mon, 24 Sep 2007 04:58:45 GMT &gt;[оверквотинг удален]<br>&gt;частной адресацией (192.168.10.*). <br>&gt;Мне нужно поднять на одной из этих машин radmina и сделать его <br>&gt;доступным с инета. <br>&gt;Для этого я написал правило: <br>&gt;iptables -t nat -A PREROUTING -p tcp -d $home_ip --dport 4899 -j <br>&gt;DNAT --to-destination 192.168.10.11 <br>&gt;<br>&gt;При подключении к реальному IP шлюза radmin выдает ошибку. Подскажите пожалуйсто в <br>&gt;чем может быть проблемма. <br>&gt;Заранее спасибо! <br><br>а как минимум iptables -A FORWARD -j ACCEPT у тебя есть? лучше конечно более чётко это правило прописать.<br>