Не работает POSTROUTING, как пробросить порты?

Question

[Павел Никитин]

Как сделать так, чтобы игровой сервер, запущенный на гостевой машине, был виден из вне?

Proxmox.HOST (Debian)
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address 100.132.233.41
netmask 255.255.255.0
gateway 100.132.233.254
bridge_ports eth0
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet static
address 192.168.1.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -s '192.168.1.0/24' -o eth0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o eth0 -j MASQUERADE

Проброс портов (Port forwarding)
iptables -A PREROUTING -t nat -i vmbr0 -p udp -d 100.132.233.41 --dport 22000 -j DNAT --to 192.168.1.1:22000
iptables -A PREROUTING -t nat -i vmbr0 -p tcp -d 100.132.233.41 --dport 20000 -j DNAT --to 192.168.1.1:20000

При таких настройках сервера не отображается в мониторинге.

Answer 1

[Пума Тайланд]

Попробуйте прописать етх0 и посмотрите тисипидампом на каком куске не работает

Comments

[Павел Никитин]

Прописал eth0, не могу разобраться как tcpdump работает, ввожу:
tcpdump -i eth0 dst 192.168.1.2 and port 20000

Получаю ответ:
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes

[Пума Тайланд]

Павел Никитин: где прописали
покажите какие правила иптаблеса в системе чреез иптаблес
ну и уберите ип в тисипидампе у вас же этого ипа нет на етхо и наверно внешняя система ну никуак о не не догадывается

[Павел Никитин]

Пума Тайланд: вот таким образом добавил правила:
iptables -A PREROUTING -t nat -i eth0 -p udp -d 164.132.233.41 --dport 22000 -j DNAT --to 192.168.1.2:22000
iptables -A PREROUTING -t nat -i eth0 -p tcp -d 164.132.233.41 --dport 20000 -j DNAT --to 192.168.1.2:20000

prntscr.com/az3mol

[Пума Тайланд]

ну сделайте -vxnL чтобы посмотреть какие пакеты куда попадают