Как корректно настроить проброс портов iptables?

Question

[virus1x]

Имеем linux машину с двумя интерфейсами wlan0 ip 10.8.0.1 и eth0 ip 192.168.0.10 нужно пробросить порт из wlan0 на eth0 на ip 192.168.0.2
Пробовал :
iptables -t nat -A PREROUTING --dst 10.8.0.1 -p tcp -m tcp --dport 2080 -j DNAT --to-destination 192.168.0.2:80
iptables -I FORWARD -i wlan0 -o eth0 -d 192.168.0.2 -p tcp -m tcp --dport 80 -j ACCEPT
не работает.
net.ipv4.ip_forward включен.

Answer 1

[Денис Сечин]

А эта Линукс машина является шлюзом для одной из подсетей или как? Если нет тогда надо обратный пробросит делать иначе ассиметрия и тсп не установимся в таком случае

Comments

[virus1x]

сети должны быть изолированы

[Денис Сечин]

virus1x, ну тогда о каком пробросе вообще идёт ресь?) проброс портов это как раз нарушение изоляции

Answer 2

[alegzz]

маскарадинг включить. если хост 192.168.0.2 не знает маршрута до сети wlan, то на обоих интерфейсах