MS Terminal Server Port Forwarding

[Kocourek Lukas]

> dobry den
> Muze mi prosim nekdo poradit ??
> Pouzivam linux jako router vnitrni site do internetu. Je to 
> redhat 7.1 a firewall je na bazi iptables.
> (je to modifikovana verze firewalu mpfw z www.petricek.cz)
>  Ve vnitrni siti je PC s MS terminal serverem (port3389), dalsi linux
> (vzdal. sprava prez ssh)  a pc s NT (vzdalena sprava pomoci 
> SW NetOp, port 6502)
> Na linux. firewalu  mam promapovany dovnitr porty pro  
> prislusna PC a prislusne sluzby, pricemz
> vzdalena sprava vnitrnich pc Linux a NT (ssh a NetOp ) bezi 
> ale s MS terminal serverem se nemohu spojit.
> Nevite nekdo v cem by mohl byt problem? Vyzkousel jsem (z 
> meho pohledu), snad vsechno, ale vysledek
> je stale stejny. 
> Diky za radu...
> 
> M. Mazal

Nasledujici pravidla by mely (u me to tak je) stacit...

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i venkovni_sitovka -p TCP --dport 3389 -j ACCEPT
iptables -t nat -A PREROUTING -i venkovni_sitovka -p TCP --dport 3389 -j
DNAT --to server_na_vnitrni_siti:3389

Lukas Kocourek