Привет.
Есть сетка, в ней шлюз на линуксах, интернеты раздаются через маскарадинг.
Что я хочу делать: хочу пробрасывать порты со внешнего интерфейса во внутреннюю сеть.
Что я могу делать:
пробрасывать порт 1-в-1: например, с 1.1.1.1:80 на 2.2.2.2:8080
-A PREROUTING -i eth1 -p tcp -m tcp --dport 10522 -j DNAT --to-destination 192.168.1.105:22
-A PREROUTING -i eth1 -p tcp -m tcp --dport 60000:60100 -j DNAT --to-destination 192.168.1.102
Извиняюсь за топорное изложение мыслей, гугл не помог, поэтому обращаюсь на ЛОР.