[linux] Iptables + portforwarding wil niet lukken

[StarLite]

Ik wil graag op me windows bak online gamen, maar voor sommige games moet ik wat ports forwarden op me liunux bak
De linux server is een Suse 7.2 pro server die met iptables internet shared voor de rest van het huis.

Ik heb al wat pogingen gedaan om de ports te forwarden maar het werkt gewoon niet

iptables -t nat -L geeft:

code:

Chain PREROUTING (policy ACCEPT)
target     prot opt source         destination     
DNAT     tcp  --  anywhere       upc.lan        tcp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     udp  --  anywhere       upc.lan        udp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     tcp  --  anywhere       upc.lan        tcp dpt:27624 to:192.168.1.1 
DNAT     tcp  --  anywhere       upc.lan        tcp dpt:directplaysrvr to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp dpt:directplaysrvr to:192.168.1.1 
DNAT     udp  --  anywhere       anywhere        udp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     udp  --  anywhere       upc.lan        udp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:28800:29000 to:192.168.1.1 
DNAT     tcp  --  anywhere       anywhere        tcp spts:28800:29000 dpts:cvmmon:opequus-server to:192.168.1.1 
DNAT     udp  --  anywhere       anywhere        udp dpts:cvmmon:opequus-server to:192.168.1.1:2300 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:cvmmon:opequus-server to:192.168.1.1:2300 
DNAT     tcp  --  anywhere       anywhere        tcp dpts:28800:29000 to:192.168.1.1:28800 
DNAT     udp  --  anywhere       anywhere        udp dpts:28800:29000 to:192.168.1.1:28800 
DNAT     tcp  --  anywhere       anywhere        tcp dpt:directplaysrvr to:192.168.1.1:47624 

Chain POSTROUTING (policy ACCEPT)
target     prot opt source         destination     
MASQUERADE  all  --  anywhere        anywhere        

Chain OUTPUT (policy ACCEPT)
target     prot opt source         destination

Ik moet ports 2300 tot 2400 en poort 47624 forwarden naar 192.168.1.1
Ip van de linux server is 192.168.1.3
Eth0 = internet nic
Eth1 = LAN nic

Ik gebruik het volgende commando om de poorten te mappen:

code:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 2300:2400 -j DNAT --to-destination 192.168.1.1:2300

Wat is er mis met deze regel?

[Jelmer]

Wat er mis is? dat je een port range naar een enkele port door stuurt...
Dit is wat je dus moet doen:

code:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 2300:2400 -j DNAT --to-destination 192.168.1.1

[StarLite]

Ik heb die regel gedaan maar het werkt nog steds niet

iptables -t nat -L | grep 2300 geeft:

code:

DNAT     udp  --  anywhere       anywhere        udp dpts:cvmmon:opequus-server to:192.168.1.1:2300
DNAT     tcp  --  anywhere       anywhere        tcp dpts:cvmmon:opequus-server to:192.168.1.1:2300

iptables -t nat -L | grep 47624 geeft:

code:

DNAT     tcp  --  anywhere       anywhere        tcp dpt:directplaysrvr to:192.168.1.1:47624

Maar het werkt dus nog steeds niet

[duronbug]

Wat werkt er niet dan ?
Krijg je helemaal geen verbinding ? Of draai je een eigen gameserver en niemand kan connecten ?
w\

[Jelmer]

Ok, ik ben in een goede bui post ff een lijstje met de poorten die je wil forwarden, op welk ip/interface deze binnen komen en waar ze heen moeten. Dan zal ik de regels wel even opstellen, want ik heb niet echt goede ervaringen met het uitzoeken van forward problemen zonder shell toegang op de machine zelf.

Kun je trouwens nog wel even iptables -L -t nat -v -n posten? Misschien dat ik daar al het een en ander uit kan halen..