[iptables][debian] port forwarding

У телнет 23 порт . 25 - это smtp

дело в том, что я делаю telnet ppp0ip 25 то есть пытаюсь зайти телнетом на почтовый сервер. Может тут как-то связан policy routing?

Ты пытаешься подключиться находясь в LAN или из WAN ?

из вне, то есть из wan.

Из дома пытаюсь подключится к серверу на работе.

на всякий случай: ip rule

0:	from all lookup local 
32765:	from 192.168.1.0/24 lookup 102 
32766:	from all lookup main 
32767:	from all lookup default

ip route

10.35.0.4 via 10.35.42.1 dev eth1  src 10.35.43.125 
192.168.9.105 dev ppp0  proto kernel  scope link  src 195.135.236.209 
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.1 
10.35.42.0/23 dev eth1  proto kernel  scope link  src 10.35.43.125 
10.35.0.0/16 via 10.35.42.1 dev eth1 
default dev ppp0  scope link 

Плюс:

ip rule add from 192.168.1.0/24 table 102
ip route add default dev ppp0 table 102

В tcpdump смотрел как пакеты бегают?

Попробуй сделать так:

iptables -t nat -I PREROUTING -p tcp --dport 25 -i ppp0 -j DNAT --to 192.168.1.25 
iptables -I FORWARD -p tcp -d 192.168.1.25 --dport 25 -j ACCEPT 
iptables -I FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT 

Если не поможет, попробуй заменить -i ppp0 на -d ppp0ip.

уже лучше.. Теперь пишет при попытке соединения

trying ...

и молчит.

nmap попробуй.

Да, и есть хост не является шлюзом по умолчанию для 192.168.1.25, добавь SNAT.

iptables -t nat -I POSTROUTING -p tcp -d 192.168.1.25 --dport 25 -o eth0 -j SNAT --to-source eth0.ip.ad.dr

25 порт открыт по nmap'y хост является шлюзом по умолчанию для 192.168.1.25.

в машине в сети(у которой роутинг по плану через 1.254) все отлично работает. и на 25 порт заходит по телнету и на 80 порт на другой машине тоже пробрасывает отлично. Пытаюсь из дома и с хостинга - фиг.

Все, заработало! Надо было iptables -F сделать. Спасибо огромное! =)

Вот тут посмотрите внимательно:

http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET