[dsf546fd54f]

еще скрин

Предоставление доступа к сервисам в локальной сети

Предположим, что в нашей локальной сети имеется какой-то хост с IP X.Y.Z.1, который должен отвечать на сетевые запросы из внешней сети на TCP-порту xxx. Для того чтобы при обращении удаленного клиента ко внешнему IP на порт xxx происходил корректный ответ сервиса из локальной сети, необходимо направить запросы, приходящие на внешний IP порт xxx на соответствующий хост в локальной сети. Это достигается модификацией адреса получателя в пакете, приходящем на указанный порт. Это действие называется DNAT и применяется в цепочке PREROUTING в таблице nat. А так же разрешить прохождение данный пакетов в цепочке FORWARD в таблице filter.

Опять же, пойдем по пути прошлого раздела. Итак, мы имеем настроенный шлюз, который маскарадит (заменяет адрес отправителя на врешний) пакеты во внешнюю сеть. И разрешает принимать все установленные соединения. Предоставление доступа к сервису будет осуществляться с помощью следующих разрешающих правил:

netfilter:~# iptables -t nat -A PREROUTING -p tcp -d 198.166.0.200 --dport xxx -j DNAT --to-destination X.Y.Z.1
netfilter:~# iptables -A FORWARD -i eth0 -p tcp -d X.Y.Z.1 --dport

[NRMS]

Итак, мы имеем настроенный шлюз, который маскарадит (заменяет адрес отправителя на врешний) пакеты во внешнюю сеть. И разрешает принимать все установленные соединения »

это раз... оно есть? нет. нету. в этой же статье выше написано как это реализовать.
второй момент. днс-сервер на 192.168.2.1 есть и работает? если нет то зачем его указывать в качестве днс на 192.168.2.10?

[dsf546fd54f]

кто еще поможет ?

[dsf546fd54f]

есть конструктивные мысли , почему интет не пашет ?

[NRMS]

Цитата dsf546fd54f:
есть конструктивные мысли , почему интет не пашет ? »


какие конструктивные мысли ожидаются? чем не устраивает предложенное решение?
нужно готовое решение и не хотите сами разбираться? найдите спеца в своем городе и за энную сумму он вам все настроит