Redirecionar porta

[terencerocha]

Não to conseguindo implementar o forward pra redirecionar por exemplo a porta 22 do ip real 200.x.x.x ligado na ether1, para o ip de um cliente 10.x.x.x porta tb 22 na wlan1...alguem pode me ajudar?

[sergio]

iptables -t nat -A PREROUTING -p tcp -d 200.200.200.200 --dport 22 -j DNAT --to 192.168.1.x
iptables -t nat -A PREROUTING -p udp -d 200.200.200.200 --dport 22 -j DNAT --to 192.168.1.x

iptables -t nat -A POSTROUTING -s 192.168.1.x -j SNAT --to 200.200.200.200 -o ethX

onde, ethX é a interface ligada à web.

[edmafer]

...
iptables -t nat -A PREROUTING -p udp -d 200.200.200.200 --dport 22 -j DNAT --to 192.168.1.x
...

Pra que a UDP?

SSH é somente pela tcp.

[sergio]

Pra que a UDP?

SSH é somente pela tcp.

Justamente, edmafer... falha aqui no CTRL+C E CTRL+V, pois peguei de um modelo aqui para outra serviço e qdo editei esqueci de tirar o UDP, mas fica ae a dica para quem usa um serviço com UDP, basta apenas mudar a porta.