Используйте переадресацию портов с маскарадом

Question

Я использую debian в качестве маршрутизатора с настроенным nat. Как я могу настроить переадресацию портов, например, для настройки сервера rdp в локальной сети?

Answer 1

Ключевое слово, которое вы ищете, - «Назначение NAT» или DNAT.

Я предполагаю, что вы используете простые iptables и уже настроили SNAT (для маршрутизации назад). Затем просто сделайте что-то вроде этого:

# iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 3389 \
  -j DNAT --to-destination 192.168.1.2

где eth0 - ваш WAN-интерфейс, а 192.168.1.2 - некоторый адрес в вашей локальной сети.