Исходное сообщение
"Проброс порта 3389 во внутреннюю сеть" Отправлено gremlintv32, 07-Фев-17 16:11
>[оверквотинг удален] >> б) приходят по порту 1194 с ip 192.168.1.1; >> в) пакеты, которые приходят на интерфейс tun0 по порту 3389 перенаправлялись на >> адрес 192.168.1.100; > iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT > iptables -A INPUT -p tcp --dport 1194 -s 192.168.1.1 -j ACCEPT > iptables -A INPUT -j DROP или iptables -P INPUT DROP > Также не забываем про FORWARD т.к. в постановке задачи не говорится про > то, что делать с транзитными пакетами. > Не забываем про -m state и  разрешение всего остального, что еще > может быть необходимым (например DNS-ответы). Спасибо! FORWARD тоже блокируются в сети 192.168.1.0/24 А как быть с пробросом 3389? Такое правило будет работать: iptables -t nat -A PREROUTING -i tun0 -p tcp --dport 3389 -j DNAT \ --to-destination 192.168.1.100:3389 ?