[DNAT] 3-way handshake incompleto

[Magnun]

Cara, tenta ver se aquele ACK é encaminhado para o host capturando o tráfego na porta de saída. Se for, tenta capturar o tráfego no host q iniciou a conexão pra ver se ele está aceitando o ACK...

[henrikejg]

Postado Originalmente por Magnun

Cara, tenta ver se aquele ACK é encaminhado para o host capturando o tráfego na porta de saída. Se for, tenta capturar o tráfego no host q iniciou a conexão pra ver se ele está aceitando o ACK...

Nao, ele nao sai pela IF externa... o SYN-ACK chega na IF interna mas nao sai pela IF externa, por isso o host que tentou abrir a sessao manda outro SYN (inicial).

[Magnun]

Cara, vamos fazer um nat completo. Seguinte, vc tem uma regra q altera o destino, vamos colocar uma regra q altera a origem pra parecer pro host 10.1.10.100 que é o Linux q ta acessando ele. Remove aquela regra de POSTROUTING q vc tinha colocado e usa essa:

iptables -t nat -A POSTROUNTING -d 10.1.10.100 -p tcp --dport 3000 -j SNAT --to 10.1.10.X

Coloquei 10.1.10.X porque não sei qual o IP do Linux nessa rede...

Qualquer coisa posta ai...