[Debian] Port Forwarding probleem

[Verwijderd]

Hier zijn veel topics over, en ik heb er ook vele over gelezen. Het probleem is dat een port niet MEER forward. Pasgeleden, gisteren nog, werkte portforwarding gewoon, zonder problemen.

Nu krijg ik geen poort meer open om de één of andere rede.
Mijn systeem is een Debian Sarge 3.1, draait thuis achter een Chello Classic kabeltje en heeft altijd goed gewerkt. Internet delen doet ie gewoon zonder moeite. Daarvoor gebruikte ik de volgende regel:

code:

/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE

en natuurlijk een echo'tje naar ip_forward gestuurd, die netjes op 1 staat.
Deze regel werkt WEL, daar zijn dus geen problemen mee. De volgende regels gebruik(te) ik om poorten binnen mijn netwerk naar andere (windows) pc's te openen:

code:

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j DNAT --to 192.168.0.95:443
iptables -A INPUT -p tcp -m state --state NEW --dport 443 -i eth0 -j ACCEPT

Waarom het nu niet meer werkt, geen idee. Eerst was het een kwestie van de poort invullen en vervolgens testen op www.utorrent.com/testport.php?port=443.

Het is niet overdreven om te zeggen dat ik al uren bezig ben, maar er niet uitkom. Ik hoop zo alle nodige informatie gegeven te hebben, zo niet, hoor ik het graag.

Alvast bedankt voor eventuele zinvolle reacties.

[daft_dutch]

moet je niet udp openen voor torrents?
udp != tcp
dus knip plak en vervang tcp voor udp

[MTWZZ]

Ik gebruik zelf het volgende:

iptables -t nat -A PREROUTING -j DNAT -p tcp -i ppp0 --dport 49152 --to-destination <ipadres>
iptables -t nat -A PREROUTING -j DNAT -p udp -i ppp0 --dport 49152 --to-destination <ipadres>

de poorten hierboven zijn voor Azureus dus die moet je misschien nog aanpassen.

[Verwijderd]

Geprobeerd, maar geen succes.

Het gaat hier overigens niet om torrentpoorten, dus udp zou ie in principe niet nodig hebben (het is remote desktop, op poort 443 gezet). Het rare van alles vind ik dat de werkende regels niet meer werken. Vele scripts van tweakers heb ik ook al geprobeerd, maar werken geen van alle. Zou het probleem ergens anders kunnen liggen? En zoals ik al aangaf, werkt het masquerading script wel.

edit: Probleem opgelost! Ik ben er achter gekomen dat een verandering van RD port pas toepast wanneer windows is gereboot en ik heb de nieuwe regels van MTWZZ toegepast. Nu geeft ie aan dat de poort open is. Bedankt voor jullie replies.

[ Voor 22% gewijzigd door Verwijderd op 10-11-2006 09:14 ]