Исходное сообщение
"iptables перебросить порты" Отправлено Andrey Mitrofanov, 19-Июл-10 11:47
>*> а ESTABLISHED не хотите разрешить и FORWARD в обратную >А можно если не сложно пример показать, а то не совсем понятно что и куда обратно ... Соединения _состоят из тех пакетов, которые "идут" от клиента к серверу, и тех, которые "идут" _обратно. "Разрешить ESTABLISHED" и "обратные в FORWARD" обычно выглядит примерно так: -A FORWARD -d 10.1.1.2 -j in_prtfwd -A in_prtfwd -j in_prtfwd_eserver_s1 -A in_prtfwd -m state --state RELATED -j ACCEPT -A in_prtfwd_eserver_s1 -p tcp --dport 4662 -m state --state NEW,ESTABLISHED -j ACCEPT -A FORWARD -s 10.1.1.2 -j out_prtfwd -A out_prtfwd -j out_prtfwd_eserver_s1 -A out_prtfwd -m state --state RELATED -j ACCEPT -A out_prtfwd_eserver_s1 -p tcp --sport 4662 -m state --state ESTABLISHED -j ACCEPT Это для _одного соединения. Замечаешь "инверсию" туда-оттуда и разницу NEW,ESTABLISHED vs ESTABLISHED (и да, там же ещё и RELATED...)? Пример, упрощённый немного, вот отсюда: http://www.opennet.ru/openforum/vsluhforumID1/82167.html#2 ...И да, за меня такие "умные" правила пишет firehol. Он же грузит модули ядра и включает ip_forward.