🚀 go-pugleaf

Witam,

Mam jakieś dziwne problemy z wydawałoby się dosyć prostą konfiguracją. Fakt, 
że kilka lat już nie zajmuję się
sieciami, ale myślałem, że dam sobie radę - myliłem się :)

Co chcę osiągnąć:

Potrzebuję wbić się na serwer, na którym dostawca pewnych usług, może je mi 
skonfigurować dla jednego adresu IP.
Problem polega na tym, że mam neostradę, czyli zmienne IP.
Z pomocą przybiega kolega, który ma stałe ip. U niego w domu sieć to: Router 
Linksysa, działający jako Gateway dla
jego sieci lokalnej, oraz linuks podpięty do tejże sieci.

Wymyśliłem sobie, że skonfiguruję sobie na tym linuksie Nata, który będzie 
translował wszystkie pakiety przychodzące
na niego z adresu costam.no-ip.com (dynamiczny dns) na wspomniany na 
początku serwer (DNAT) i będzie im ustawiał
source address (SNAT) na swoje publiczne ip.

Na linuksie regułki ustawiłem w ten sposób:

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT

/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t nat

/sbin/iptables -X
/sbin/iptables -Z

/sbin/iptables -t nat -A PREROUTING -p tcp -s DYNIP -j DNAT --to 
ADRES_SERWERA_Z_USLUGAMI
/sbin/iptables -t nat -A POSTROUTING -p tcp --dport 80 -d 
ADRES_SERWERA_Z_USLUGAMI -j SNAT --to PUBLICZNY_ADRES_LINUKSA

Na Linksysie jest forward portów z usługami na lokalne ip linuksa no i 
oczywiście maskarada w drugą stronę.

Mam jakieś złe założenia, czy o czymś zapomniałem? Czy może całkiem źle do 
tego podszedłem?
Podpowie mi ktoś?

pozdrawiam,
-- 
Łukasz Sacha