Проблема с проброской портов и ssh

vadv> Ко мне, на подконтрольную машину, с одним сетевым интерфейсом,

Проблема в обратном маршруте:

1. На RedHat должен быть прописан маршрут по-умолчанию на твою «подконтрольную машину»
или
2. На подконтрольной машине надо сделать SNAT перед выбросом трафика к RedHat'y, чтобы ответ вернулся к тебе, а не на маршрут по-умолчанию.

>с одним сетевым интерфейсом

можно сделать сначала PREROUTING и перенаправить пакет, а потом этому же пакету POSTROUTING и занатить его на себя

а еще можно использовать ssh туннель

Читай пункт 2

Про SNAT уже сказали, проверка default gateway прежде всего.

Добавлю, что проблема еще может быть в filter/FORWARD и sysctl net.ipv4.ip_forward — наличие проброса НЕ означает автоматического наличия разрешения на передачу трафика.

>проверка default gateway прежде всего sdio и kiteman сказали все, чтоб обойти гейт.

Опять-же, для чего это нужно, и как часто. Если просто зайти иногда на редхаты (получить их шел), то что мешает сделать доступ к своей машине, а с нее уже запускать ssh на то, что нежно в локалке.

Спасибо за объяснение с обратным маршрутом, доперло :)

Добавим еще ложечку дегтя, для полноты.

Поскольку SNATом на своей машине ты меняешь действительный адрес источника, то во всех логах на РедХате будет адрес твоей машины. Не видно с какого действительного адреса были соединения.