🚀 go-pugleaf

rePeter <no@spam.no> wrote:
> Thu, 20 Dec 2007 23:02:10 -0800 (PST)      
> Norberto <norbi@hkza.com.pl>   napisał(a):
> 
> > Zakladajac ze:
> > IP kompa za natem : 192.168.0.1
> > Port pulpitu zdalnego windowsa : tcp 3389
> > IP routera/nat-a/firewala: 80.80.80.80
> > Port na firewallu: 2000
> > linijka NAT-a:
> > 
> > Kod:
> > iptables t nat -I POSTROUTING -o eth0 -j SNAT --to-source 80.80.80.80
> 
> Powyższą linię zmień na:
> 
> iptables t nat -I POSTROUTING -p tcp -s 192.168.0.1 --sport 3389 -o eth0 -j
> SNAT --to-source 80.80.80.80:2000

W jakim niby celu?

> > linijka forwardujaca:
> > 
> > Kod:
> > iptables -t nat -A PREROUTING -d 80.80.80.80 --dport 2000 -j DNAT --to
> > 192.168.0.1:3389

> > Czy to wystarczy aby dostac sie pulpitem zdalnym do kompa z winxp za
> > natem? Pytam bo nie dziala mi i nie wiem gdzie bladze.
> 
> Poza tym trzeba forwardować ten ruch, więc jeśli blokujesz coś w łańcuchu
> FORWARD, to musisz zezwolić na powyższe, oczywiście w obie strony.

A jak nadal nie działa to pewnie kwestia firewalla na XP.

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)