[help] Составить Iptables правило)

[Ser Frood]

И так имеется ВПН сеть на лине из 5-ти компов ипы:
...
10.8.0.6
10.8.0.7
10.8.0.8
...
внешний IP сервера(пример 111.111.111.111
необходимо при обращени к порту внешниму ипу форвардинг шол tcp трафика на машину с ипом 10.8.0.6!!
Допустим конектюсь 111.111.111.111:8080 и наченается двухсторонее общение с 10.8.0.6:8080
пробовал так:
iptables -t nat -I PREROUTING -p tcp --dport 8080 -j DNAT --to 10.8.0.6:8080
iptables -I FORWARD -p tcp -d 10.8.0.6 --dport 8080 -j ACCEPT
не получалось! ваши мысли??

 

[sonicflare]

Советую поставить этого зверя:
Для просмотра ссылки Войди или Зарегистрируйся

Весьма облегчает общение с iptabels.
Только они рекомендую отключить любые другие firewall, чтобы rules друг друга не переписывать.

 

[despainer]

статья по iptables:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

есть еще суперкоманда man iptables

 

[Ser Frood]

Еслиб я мог сам составить яб тему не создавал))) своими силами не получилось реалиовать то что написано в 1-м посте!