Как пробросить порт в ubuntnu 14.04?

Question

[Эдуард]

Здравстувуйте.
Вот уже почти целый месяц ищу в гугле. Но не могу найти.
Проблема такая. На сервере есть vpn pptp и клиент ppp0 с адресом y.y.y.y
и является сетевая плата eth0 которая смотрит в интернет x.x.x.x
Нужно сделать чтобы при введении x.x.x.x:222 попадал на y.y.y.y:8081
Должен открываться определенный сайт.
Но никак не могу сделать. Когда логинюсь в vpn как клиент ppp1 и открываю сайт то все делает
Пробовал так но не работает.
-A PREROUTING -d x.x.x.x/32 -p tcp -m tcp --dport 8081 -j DNAT --to-destination y.y.y.y:8081
-A POSTROUTING -s y.y.y.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -d y.y.y.y/32 -p tcp -m tcp --dport 8081 -j SNAT --to-source x.x.x.x

Answer 1

[Влад Животнев]

rinetd поможет - https://debian.pro/523

Comments

[Эдуард]

не помогло(

[Влад Животнев]

ed_milson: ох*нное описание проблемы =)

[Эдуард]

Влад Животнев: Я понимаю что вы "Linux-сисадмин с 7 летним стажем."
Но я для себя учу и только 2 месяц

[Влад Животнев]

ed_milson: можно не утруждать себя удалением, всё равно письма приходят.

1) что делал
2) что ожидал получить
3) что получилось
4) почему считаешь, что неправильно получилось (ну это ты донести смог).

С багрепортами без одного из этих пунктов лучше к людям не подходи, лицо побьют.

[Эдуард]

Влад Животнев: знаю. Просто сервер упал, обидно.
1)Заказал на Амазоне бесплатно в год vps. Поскольку дома серый IP. Так сделал так чтобы роутер подключался по pptp к серверу. Когда я с любого места подключаюсь к серверу через vpn и ввожу ip адрес роутера который он получил через pptp и порт, то все работает.
Еще ставил webmin, apache i nginx на ubuntu сервер.
После того как вы написали. Удалил два правила в iptables. И установил rinetd. Прописал все как в статье. Перезагрузил. И все. Доступа нет.
Делать на выходных заново все.
2)Ожидал что когда ввожу белый ip сервера убунту и порт то буду попадать на страницу роутера 192.168.89.100:8081 (порт на роутере просто изменил с 80 на 8081)
3) Нет порт форвардинга(

[Влад Животнев]

ed_milson: ЧТО именно написали в конфиг?
anyway, вспоминайте, что делали с iptables - rinetd сам по себе сеть на машине положить не может, он просто порты слушает, которые в конфиге указаны.

Answer 2

[alegzz]

-A PREROUTING -d x.x.x.x/32 -p tcp -m tcp --dport 222-j DNAT --to-destination y.y.y.y:8081
и разрешить форвардинг в iptables, если политикой по-умолчанию запрещено