Postado originalmente por
leonardoss
Blz, funcionou.
Firewall 10.0.0.1
iptables -t nat -A POSTROUTING -s ! 10.0.0.2 -p TCP --dport 1863 -j SNAT --to 10.0.0.1
iptables -t nat -A PREROUTING -i eth0 -s ! 10.0.0.2 -p TCP --dport 1863 -j DNAT --to 10.0.0.2
Msn-proxy 10.0.0.2
iptables -t nat -I PREROUTING -p tcp --dport 1863 -j REDIRECT --to-port 1863
Agora sim ta do jeito que eu quero, a unica coisa ruim que ficou nessa solução foi que o ip dos clients do msn-proxy ficam com o ip do firewall, mas já ta de bom tamanho pra mim.