Dotaz: zprovoznění herního serveru za routerem

[BlackShark]

Zdravím. Potřeboval bych poradit. Mám server, který slouží jako firewall a router pro malou síť. Má dvě rozhraní eth0 ( připojené k internetu ) a eth1 pro místní síť. V místní síti je několik PC ( označím PC01 - PC07 ). Na jednom z těchto PC, konkrétně třeba PC02 bych chtěl spustit a provozovat herní server ke kterému by se bylo možno připojit z internetu. Ten server běží na konkrétním portu. Na Serveru tedy potřebuji nastavit aby požadavky na ten port byli předány na PC01. Jediné co jsem však našel bylo toto:

iptables -t DNAT -A PREROUTING -d ipadresarouteru -j DNAT --to 192.168.1.5

Jenže to nebere v potaz port a není tu nic o předání toho požadavku mezi eth0 a eth1. Můžete mi poradit, jak iptables nastavit aby se bylo možné k tomu hernímu serveru na PC02 připojit ? Díky ...

Odpovědi

[sewi]

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80

Samo musi byt povoleny forward a input ale takhle mi to funguje. Parametry jsou volitelny, nemusis urcovat jestli to bude TCP, UDP a taky nemusis urcovat z ktere IP to ma byt.

[Zdenek]

V INPUT to byt povolene nemusi.

[sewi]

Tak to diky za korekci, uz je to nejakou dobu co jsem si stavel FW.