Исходное сообщение
"Не могу создать DMZ " Отправлено Thorn, 18-Мрт-10 17:30
Дано: Офисная сеть, сервер OS Linux. eth0 - 10.108.114.205  (Сетевая, которая смотрит во внешку и создает pppoe туннель) eth1 - 192.168.10.1  (Сетевая, которая смотрит в локалку и раздает IP адреса через DHCP. ppp0 - 82.199.106.93  (PPPoE туннель). Через eth1 раздаются IP адреса посредством DHCP. Стоит NAS хранилище, которое получает IP 192.168.10.106. Требуется: сквозной проброс порта 21 через ppp0 на IP 192.168.10.106. Т.е. клиент, подключающийся по протоколу FTP извне на IP 82.199.106.93 должен попасть на внутренний IP 192.168.10.106. Правила IPTABLES: iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 21 -j DNAT --to-destination 192.168.10.106:21 iptables -A FORWARD -i ppp0 -d 192.168.10.106 -p tcp --dport 21 -j ACCEPT . Если на сервер слушать tcpdump на интерфейсе ppp0 на порту 21, а с клиента подключатся telnet на 21 порту, то TCPDUMP показывает запросы(2 packets captured 2 packets received by filter). Если слушать tcpdump на интерфейсе eth0 - тишина. Голову сломал, не могу найти ошибку, буду благодарен за любую помощь!