Ubuntu проброс портов в сеть?

Question

[ruJumi]

Всем доброго времени суток.
Вот уже несколько дней бьюсь над задачей проброса портов на сервере с помощью iptables. Прочитал тонну мануалов, но так и не смог сделать проброс порта в сеть.
Схема следующая: на входе роутер (убрать из цепи не выйдет, оптика) с белым ip, с адресом шлюза 192.168.1.1, далее сервер который получает ip на интерфейс enp4s0 192.168.1.2, с роутера на сервер есть проброс порта с 3189 на 3389, далее сервер раздает интернет на интерфейсе enp5s0 с адресом шлюза 192.168.31.1, и далее стоит ПК с адресом 192.168.31.128 на который нужен проброс порта 3389.
Помогите пожалуйста сделать прброс порта на конечный ПК.
Заранее спасибо за ответы

Answer 1

[ruJumi]

Вопрос решен, порты пробросил следующими правилами

iptables -t nat -I PREROUTING --dst 192.168.1.2 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.31.128:3389
iptables -t nat -A POSTROUTING -o enp4s0 -j SNAT --to-source 192.168.1.2

Answer 2

[Денис Сечин]

порт пробрасывается там где работает NAT, т.е. на РОУТЕРЕ

Comments

[ruJumi]

на сервере тоже настроен нат