Как настроить Masquerade на роутере через iptables?

Question

[Алексей]

Приветствую знатоков хабра!
Есть одна железка, на некоторых провайдерах она выходит в сеть только на портах которые он не блокирует, соответственно где стоят Микротики мы выставляем следующие правила

ip/firewall/nat:
chain=srcnat
action=masquerade
to-ports=5000-50000
protocol=tcp

На одном из объектов нет роутера Микротик, есть роутер SNR c доступом SSH

Подскажите, пожалуйста, как выставить такое правило через iptables?

Comments

[CityCat4]

А пардон, откуда в SNR - который коммутатор - iptables?

[Алексей]

CityCat4, SNR-CPE-ME2-Lite является роутером

[CityCat4]

Алексей, Обычная туповатая соховская железка, с какой-то Wive-mt встроенной осью - откуда там iptables? Шитая, что ли?

[Алексей]

CityCat4,
Не шитая, заводская вендорская прошивка стоит

Скриншот

Answer 1

[Zerg89]

iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source {ip роутера}:5000:50000

Comments

[Алексей]

eth0 в вашем примере это интерфейс локальной подсети типа 192.168.1.1?

[Талян]

Алексей, это интерфейс который смотрит в мир. Тот интерфейс, где {ip роутера}

[Алексей]

К сожалению, не получилось, купили микротик, всем спасибо