Исходное сообщение
"iptables DNAT и FORWARD" Отправлено reader, 03-Окт-13 08:15
>[оверквотинг удален] >>> -A PREROUTING -t nat -d 2.2.2.2 -p tcp -m tcp --dport 3389 >>> -j DNAT --to-destination 192.168.1.1 >>> а не угодных "косим" в FORARD >>> -A FORWARD -i eth2 -o eth0 -s 1.1.1.1 -p tcp --dport 3389 >>> -j ACCEPT >>> -A FORWARD -i eth2 -o eth0 -p tcp --dport 3389 -j DROP >>> Какое решение, идиологически, более правильное?? >> если сделаете по 1 варианту , то желательно не угодных "косим" в >> INPUT, но там можно политикой по умолчанию обойтись > Не-не-не. INPUT тут не участвует. Это транзитный трафик. транзитный это для кого dnat сделаете, а кого не завернете - INPUT. Если конечно ip назначения изначально - ip этой машины