Почему при передаче данных порт закрыт, а при принятии он открыт?

Question

[alenus]

Существует ПО " Центр охраны" (пульт охраны). Для принятия событий от устройств используются порты.
Ситуация такая: Нужно соединить два Центра Охраны между собой ( передача событий между от одного к другому). Для этого понадобилось так же открыть порт.
Проблема заключается в следующем: Когда мой компьютер принимает события, порт открыт, все ок, но, когда я пытаюсь передать события по этому порту, он закрыт и не работает.
Система открытия порта:
1) Сначала порт открывается на сервере офисного здания (Linux), использованные правила:
# iptables -I FORWARD -d 192.168.1.123 -m tcp -p tcp --dport 25001 -j ACCEPT
# iptables -I FORWARD -s 192.168.1.123 -m tcp -p tcp --sport 25001 -j ACCEPT
# iptables -t nat - I PREROUTING -m tcp -p tcp --dport 25001 -j DNAT --to-destination 192.168.1.123:25001
#iptables -t nat -I POSTROUTING -d 192.168.1.123 -o rth2 -j MASQUERADE
2) Переадресация в настройках роутера, который стоит уже лично в нашем офисе.
На что можно обратить внимание ?

Comments

[Valentin Barbolin]

> iptables -t nat - I PREROUTING -m tcp -p tcp --dport 25001 -j DNAT --to-destination 192.168.1.123:25001
Это правило надо к интерфейсу привязать, а то получается оно действует на оба интерфейса и когда трафик идет из локальной сети, то он обратно заворачивается на 1.123:25001

Answer 1

[AUser0]

Для создания коннекта инициатор соединения использует случайный номер порта, и как правило его номер выше 1000. В вашем случае (скриншот) это порт 55616 с компьютера LINUX-SERVER.

Comments

[alenus]

в таком случае для работоспособности программы, нужно открыть порт 55616 и использовать его в работе ?

[res2001]

alenus, В следующий раз этот порт изменится и вам придется переписывать правило.
Нужно действовать не так. Нужно выпускать весь исходящий трафик (с любого порта внутри сети) на определенный внешний порт (и возможно адрес).

[alenus]

хм, что-то не могу сориентироваться как написать это правило, поняла что это нужно делать в цепочке prerouting, привязка к интерфейсу , а как прописать момент с трафиком с любого порта

[AUser0]

alenus, в приведённых в вопросе правилах iptables хватит первого и четвёртого, остальные два просто не нужны.