witam, może ? odpowiedź jest w pytaniu, ale mogę po chłopsku, jest tak: iptables - A FORWARD -s 192.168.1.200 -m mac --mac-source 00:00:00:00:00 - j ACCEPT iptables - A PREROUTING -p tcp -d 83.00.00.000 -j DNAT --too-destination 192.168.1.200 iptables - A POSTROUTING - s 192.168.1.200 -j SNAT --toosource 83.00.0.000

to jest regułka dla takiego kompa (według dokumentacji demona . co napisałem), wydaje się ok. ale jednak coś jest nie tak.

Witam, raz jeszcze , albo poprostu jak na tym samym adresie co jkarta zewnętrzna zrobić DMZ na adres wewnętrzny z przekierowaiem na port 80

W sumie uzywam lms-mgc i skryptow z crona zamiast daemona, ale... (pewnie literowki, ino napisze) iptables -t nat -A PREROUTING -p tcp -d <IPZewn> -j DNAT --to-destination <IPWewn> (jeszcze bym dodal interfejs wejsciowy - -i) iptables -t nat -A PREROUTING -p tcp -s <IPWewn> -j SNAT -to-source <IPZewn> (j/w)

Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz iptables -A FORWARD -s <IPWewn> -m mac itd A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po dnat/snat (jak sie myle, to niech mnie ktos z bledu wyprowadzi)

-- Pozdrawiam Sarenka