Cara, tenta ver se aquele ACK é encaminhado para o host capturando o tráfego na porta de saída. Se for, tenta capturar o tráfego no host q iniciou a conexão pra ver se ele está aceitando o ACK...
Versão Imprimível
Cara, tenta ver se aquele ACK é encaminhado para o host capturando o tráfego na porta de saída. Se for, tenta capturar o tráfego no host q iniciou a conexão pra ver se ele está aceitando o ACK...
Nao, ele nao sai pela IF externa... o SYN-ACK chega na IF interna mas nao sai pela IF externa, por isso o host que tentou abrir a sessao manda outro SYN (inicial).Citação:
Postado originalmente por Magnun
Cara, vamos fazer um nat completo. Seguinte, vc tem uma regra q altera o destino, vamos colocar uma regra q altera a origem pra parecer pro host 10.1.10.100 que é o Linux q ta acessando ele. Remove aquela regra de POSTROUTING q vc tinha colocado e usa essa:
iptables -t nat -A POSTROUNTING -d 10.1.10.100 -p tcp --dport 3000 -j SNAT --to 10.1.10.X
Coloquei 10.1.10.X porque não sei qual o IP do Linux nessa rede...
Qualquer coisa posta ai...