Есть роутер 192.168.1.1
, на него приходит интернет.
На роутере проброшен порт 6666
на сервер с Ubuntu (192.168.1.2
, интерфейс eth0
). Там же на сервере установлен второй интерфейс eth1
, к которому подведена отдельная локалка (ip
адрес сервера в этой сети 10.10.10.2
, основный шлюз - 10.10.10.1
). Через эту локалку доступен комп в 3-ей сети 192.168.100.1:6666
.
Задача: настроить iptables ubuntu
так, чтобы пользователи через интернет по порту 6666
могли достучаться до 192.168.100.1
.
Форвардинг включен.
Никак не могу понять, как правильно прописать следующую логику (если она вообще правильная):
- Перенаправить пакеты с одного интерфейса
eth0
на другойeth1
, если опрашивают192.168.1.2:6666
. - Перенаправить пакеты с
10.10.10.2
eth1
на ip-адрес доступный через эту локалку192.168.100.1:6666
.