Polskie Forum Użytkowników Debiana

Witam,
czy mógł by mi kto sprawdzić skrypt :

!/bin/sh
#==========================================
# KONFIGURACJA
#==========================================
#identyfikator interface'u wan
IFACE=eth0
# A-dodaj regułę, D-usuń regułę
ACTION=A
#port do przekierowania
PORT=10000:65535
#komputer w sieci lokalnej do której PORT jest przekierowany
REDIRECT_TO=192.168.0.130
#==========================================

iptables -t nat -$ACTION PREROUTING -p tcp -i $IFACE --dport $PORT -j DNAT --to $REDIRECT_TO
iptables -t nat -$ACTION PREROUTING -p udp -i $IFACE --dport $PORT -j DNAT --to $REDIRECT_TO

iptables -$ACTION nat_reflection_fwd -p tcp -i $IFACE -d $REDIRECT_TO --dport $PORT -j ACCEPT
iptables -$ACTION nat_reflection_fwd -p udp -i $IFACE -d $REDIRECT_TO --dport $PORT -j ACCEPT

iptables -$ACTION input_wan -p tcp -i $IFACE -d $REDIRECT_TO --dport $PORT -j ACCEPT
iptables -$ACTION input_wan -p udp -i $IFACE -d $REDIRECT_TO --dport $PORT -j ACCEPT


potrzebuję się zalogować przez program do centralki telefonicznej jako abonent w lanie z zewn.
do przekierowania jest zakres portów 10000-65535, 5060, chyba ,że ma ktoś inny pomysł na to..




Mateusz

Możesz podać gdzie znaleźć opis tych filtrów:
nat_reflection_fwdinput_wan

bo google jakoś nie pomaga mi dzisiaj ?