Port forwarding и Starcraft

>Пакеты дошедшие до INPUT форвардить нельзя

DNAT'ить нельза вне таблицы nat.

NAT есть у кого? Если на вашем маршрутизаторе, то DNAT по указанным портам (6112 TCP and UDP).

iptables -t nat -I PREROUTING -i ppp0 -p tcp --dport 6112 -j DNAT --to-destination 192.168.237.2

аналогично для -p udp.

а для DNAT обратное преобразование осуществляется или всё-таки надо DNAT + SNAT?

по-моему, да. Делал один раз и очень давно.

Делать отдельное SNAT правило не нужно. Главное DNAT-ом прокинуть udp порт 6112 на локальную машину и можно играть.
ps Сам играю в ск на battle.net-e :)

DNAT осуществляет обратное преобразование для "входящих" соединений. То есть те соединения, которые устанавливаются от других компьютеров к вашему . Наличие "общего" SNAT-правила, типа:

iptables -t nat -I POSTROUTING -s 192.168.237.2 -j SNAT --to-source ???

необходимо, чтобы компьютер со Starcraft мог подключится к серверу (battle.net).

>DNAT осуществляет обратное преобразование для "входящих" соединений. То есть те соединения, которые устанавливаются от других компьютеров к вашему

а на каком этапе осуществляется обратное преобразование в какой таблице и цепочке? где прочитать?

т.е. вот пакет |внешний_адрес:порт|адрес_сервер:порт| ==> гейт
==> |внешний_адрес:порт|DNAT заменяет мой_адрес:порт| ==> мой_комп

ответ от моего компа

|мой_адрес:порт|внешний_адрес:порт| ==> гейт(попадает сюда потому что он default) ==> |мой_адрес:порт|обратная замена адрес_сервер:порт|

это так работает?

это делает conntrack. man грит про таблицу prerouting