iptables редирект 0

Если у тебя в таблице *filter политика цепочки FORWARD выставлена в 'DROP’, то ещё необходимо правило в этой самой FORWARD, разрешающее проброс пакетов с внешнего интерфейса внутрь сети (на твой 172.16.0.2).

А правило с OUTPUT вообще не надо.

Ок. OUTPUT снес.

Правил в iptables больше нет, т.е. iptables голый, есть только правило редиректа и все.

SKODnick
Ок. OUTPUT снес.

Правил в iptables больше нет, т.е. iptables голый, есть только правило редиректа и все.

Так а политики в цепочках у тебя какие? Покажи вывод команды:

iptables -t filter -L

рассказал бы ты, куда настроен шлюз на этом вот сервере: 172.16.0.2 ?

если не на твой шлюзовой комп, то тогда используй эти два правила:

*nat
-A PREROUTING -d 12.34.56.78 -m tcp -p tcp --dport 8080 -j DNAT --to-destination 172.16.0.2:80
-A POSTROUTING -d 172.16.0.2 -m tcp -p tcp --dport 80 -j MASQUERADE

правда, есть в этом побочный эффект, касательно статистики в логах

ну и так же, разрешено ли пропускать пакеты с интерфейса на интерфес, /proc/sys/net/ipv4/ip_forward (должно быть установлено в 1)

и, как уже было сказано, правила таблицы filter.

Вопщем я немножко ступил, ибо локальная машина по отношению к машине с внешним адресом сидит через другой шлюз и для локальной машины default gw является НЕ машина с внешним IP.

В итоге машина с внешним IP превратилась в VPN сервер и был установлен туннель между локальной машиной и машиной в внешним адресом. Ну и одно правило для роутинга.

2Genie :

*nat
-A PREROUTING -d 12.34.56.78 -m tcp -p tcp --dport 8080 -j DNAT --to-destination 172.16.0.2:80
-A POSTROUTING -d 172.16.0.2 -m tcp -p tcp --dport 80 -j MASQUERADE

Это поможет избежать создания туннеля?