Возможен ли portforwarding на внешний адрес?

Question

[Иван]

Добрый день.
Есть программный маршрутизатор на CentOS с внешним адресом 1.1.1.1
Нужно, чтобы он переадресовывал пакеты, приходящие на адрес:порт 1.1.1.1:5000 на внешний адрес:порт другого маршрутизатора 2.2.2.2:5000
Это вообще возможно?

Comments

[Иван]

Спасибо!
То есть правила прописывать такие же, как и для внутренней сети, и всё должно работать?
iptables -t nat -A PREROUTING --dst 1.1.1.1 -p tcp --dport 5000 -j DNAT --to-destination 2.2.2.2
iptables -I FORWARD 1 -i eth0 -o eth0 -d 2.2.2.2 -p tcp -m tcp --dport 5000 -j ACCEPT

Похоже, я что-то делаю не так

[Wexter]

добавьте маскарад на пакеты уходящие к 2.2.2.2

[Модератор]

Иван, Для комментирования ответа жмите линк "Комментировать" под ответом
Не нужно писать комментарий в форме для ответа
Оповещения о такой реплике не поступит автору ответа

Не нужно засорять секцию ответов "спасибовсем", "решено" и тп

[Иван]

Wexter, вот так?
iptables -t nat -A POSTROUTING -o eth0 -s 2.2.2.2 -j MASQUERADE

Answer 1

[Дмитрий Шицков]

Да, это будет все тот же обычный dst-nat

Comments

[Иван]

Спасибо!
То есть правила прописывать такие же, как и для внутренней сети, и всё должно работать?
iptables -t nat -A PREROUTING --dst 1.1.1.1 -p tcp --dport 5000 -j DNAT --to-destination 2.2.2.2
iptables -I FORWARD 1 -i eth0 -o eth0 -d 2.2.2.2 -p tcp -m tcp --dport 5000 -j ACCEPT

Видимо, что-то я делаю не так...

[ValdikSS]

Иван, POSTROUTING -j MASQUERADE еще на адрес назначения нужно установить.