Здравствуйте, помогите пожалуйста, в Ubuntu а так же iptables не сильно силен..только начинаю разбираться, суть вот в чем: Есть 2 шлюза, один основной ip - 10.68.0.1 второй - вторичный ip - 10.68.0.16 Оба на статике на 10.68.0.16 установлен openfire, на первом iptables настроен на переброс пакетов на 16й все норм пашет при включении интернета и настройках iptables на 10.68.0.16 миранда(внутренняя связь) работает только у локальной сети внешние подключения ее не видят, т.е. как я понимаю пакеты идут на сервер а обратно не возвращаются, помогите пожалуйста

Вот настройки iptables на 10.68.0.16:

# Generated by iptables-save v1.4.18 on Tue Mar 18 13:05:35 2014

*filter

:INPUT ACCEPT [243:20223]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [31:2325]

-A INPUT -s 10.68.0.0/24 -i p4p1 -m state --state NEW,ESTABLISHED -j ACCEPT

-A FORWARD -s 10.68.0.0/24 -i p4p1 -m state --state NEW,ESTABLISHED -j ACCEPT

-A FORWARD -d 10.68.0.0/24 -i ppp0 -m state --state ESTABLISHED -j ACCEPT

-A OUTPUT -d 10.68.0.0/24 -o p4p1 -m state --state NEW,ESTABLISHED -j ACCEPT

COMMIT # Completed on Tue Mar 18 13:05:35 2014 # Generated by iptables-save v1.4.18 on Tue Mar 18 13:05:35 2014

*nat

:PREROUTING ACCEPT [1317:104420]

:INPUT ACCEPT [1050:64925]

:OUTPUT ACCEPT [111:7199]

:POSTROUTING ACCEPT [111:7199]

#MASQUERADE

-A POSTROUTING -o ppp0 -j MASQUERADE

-A POSTROUTING -o p4p1 -j MASQUERADE

#JABBER MIRANDA

-A INPUT -p tcp -m tcp --dport 5225 -j ACCEPT

COMMIT

# Completed on Tue Mar 18 13:05:35 2014

# Generated by iptables-save v1.4.18 on Tue Mar 18 13:05:35 2014

*mangle

:PREROUTING ACCEPT [35865:39972227]

:INPUT ACCEPT [34943:39808732]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [25874:39238562]

:POSTROUTING ACCEPT [25874:39238562]

COMMIT

ppp0 это соединение интернет второго шлюза, а p4p1 это внутренняя сетка. Понимаю что сейчас настроена чушь..но пока надо срочно поднять второй канал интернета что бы подключаясь клиенты могли работать в миранде...и еще если есть возможность по пути подскажите как трафик с 25го порта перенаправлять на 10.68.0.1 что бы при подключении к 10.68.0.16 почта не терялась(но это вторичный вопрос) основной что делать с мирандой, порт там прописан 5225 Заранее благодарен кто откликнется, если можно с пояснениями, пользователи подключаются через 10.68.0.1 ...просто начальство крепит...а времени все освоить и сразу нет(