 |
Цитата: |
 |
|
|
|
|
|
|
|
|
|
|
RamZes2007,
А вот здесь ошибка, кто сказал что адрес отправления останется старый после прохождения всех путей, да и gre уже в тунеле идет, его надо на интерфейс создаваемый вешеть и не прероутингом, а INPUT и OUTPUT, если закрыты конечно порты, а вот перебрасывать как раз надо 1723 порт TCP,
КСтати у вас роутер коробочка или комп??
|
|
 |
|
 |
|
Согласен, цепочка должна быть
-A PREROUTING -p tcp --dport 1723 -s 195.1.1.1 -d 80.1.1.1 -j DNAT --to-destination 10.10.1.2
По поводу src, а кто сказал, что он изменится? Автор указал адрес - подразумевается, что он статический. И при чем здесь INPUT, OUTPUT,
соединение должно устанавливаться за роутером.