20187 2009-05-26 20:04:49 +0400 Неправильно прописывается правило для перенаправления портов 2009-06-01 16:54:19 +0400 1 1 4 Development Sisyphus alterator-net-iptables unstable all Linux CLOSED FIXED P3 major --- 19564 1 cas sem aen sem qa-sisyphus oldest_to_newest 91870 0 cas 2009-05-26 20:04:49 +0400 В цепочке FORWARD в -d прописывается внешний IP и порт, а должен - конечный. То есть при перенаправлении с 10.1.0.18:8888 на 192.0.2.100:8080 должно быть правило: Chain FORWARD (policy ACCEPT 324 packets, 274K bytes) pkts bytes target prot opt in out source destination 241 28100 ACCEPT tcp -- * * 0.0.0.0/0 192.0.2.100 tcp dpt:8080 Это позволит получать доступ к виртуальным машинам с внешнего интерфейса (при том, что сделано перенаправление портов и эти порты добавлены в разрешённые. 92233 1 repository-robot 2009-06-01 16:54:19 +0400 alterator-net-iptables-2.11-alt1 -> sisyphus: * Mon Jun 01 2009 Vladislav Zavjalov <slazav@altlinux> 2.11-alt1 - iptables_helper - fix forwarding rule for DNAT (closes: #20187) - show -i and -e prints ifaces separated by \n - add experimental fixmac feature