Перебросить порт

Покажите вывод (на шлюзе):

iptables-save

cat /proc/sys/net/ipv4/ip_forward

Пробовал вот так для ech1 - непомогло:

cat /proc/sys/net/ipv4/ip_forward

Говорит 0

На компьютере 172.16.2.120 шлюзом по умолчанию является 172.16.2.111?

нет, шлюзом не установлен.

Каким образом вы пробовали? Пытались соединиться с 194.126.33.10:55555 находясь в сети 172.16.0.0/21?

из вне (из дома пробовал коннектился)

я новичек :-)

Говорит 0

Выполните команду:

echo 1 > /proc/sys/net/ipv4/ip_forward

Для того чтобы каждый раз не вводить это, отредактируйте /etc/sysctl.conf Добавьте туда:

net.ipv4.ip_forward = 1

нет, шлюзом не установлен.

Нужно установить.

Вы не показали вывод iptables-save.

знаний tcp/ip и что-то вроде tcpdump вполне хватит, чтобы решить проблему.

p.s. если не делать двойной нат, то клиент будет отвечать на внешний адрес через другой шлюз.

[root@proxy admin]# iptables-save # Generated by iptables-save v1.4.7 on Mon Jul 5 15:20:23 2010 *nat :PREROUTING ACCEPT [42:6073] :POSTROUTING ACCEPT [41:2587] :OUTPUT ACCEPT [41:2587] -A PREROUTING -d 194.126.33.10/32 -p tcp -m tcp --dport 55555 -j DNAT --to-destination 172.16.2.120:3389 COMMIT # Completed on Mon Jul 5 15:20:23 2010 # Generated by iptables-save v1.4.7 on Mon Jul 5 15:20:23 2010 *filter :INPUT ACCEPT [357:37018] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [152:16354] -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -d 172.16.2.120/32 -p tcp -m tcp --dport 3389 -j ACCEPT COMMIT # Completed on Mon Jul 5 15:20:23 2010 [root@proxy admin]#

А зачем на компьютере указывать шлюз данного сервера..

>А зачем на компьютере указывать шлюз данного сервера..

Вам уже ответили выше. Укажите шлюз и проверьте порт 55555 nmap'ом.

Хорошая статейка по настройке проброса портов http://www.it-simple.ru/?p=2250