Доброго времени суток!
Есть 2 сетки (без выхода в интернет) в одной установлен DS 1512+ к одному интерфейу DS подключена IP камера второй используется для доступу к NAS из первой сетки.
Есть необходимость настроить прямой доступ из 1 сетке к IP камере, тоесть организовать проброс портов на DS.
Через веб интерфейс это сделать не получается, так как требует установки маршрутизатора которого нет ![]()
Пытаюсь настроить напрямую в консоле, сделал следующее:
1. Включил маршрутизацию:
Modul_next> cat /proc/sys/net/ipv4/ip_forward
1
2. Добавил правила в iptables (вывод команды iptables-save):
#iptables-save v1.4.2 on Sun Mar 24 14:24:04 2013
*nat
:PREROUTING ACCEPT [86:13811]
:INPUT ACCEPT [86:13811]
:OUTPUT ACCEPT [189:128183]
:POSTROUTING ACCEPT [189:128183]
-A PREROUTING -d 10.165.200.80/32 -p tcp --dport 7001 -j DNAT --to-destination 10.165.119.199:80
-A PREROUTING -d 10.165.200.80/32 -p tcp --dport 24 -j DNAT --to-destination 10.165.119.199:23
-A POSTROUTING -s 10.165.119.199 -p all -j MASQUERADE
COMMIT
# Completed on Sun Mar 24 14:24:04 2013
# Generated by iptables-save v1.4.2 on Sun Mar 24 14:24:04 2013
*filter
:INPUT ACCEPT [1:70]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2437:2771829]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -j LOG --log-level DEBUG --log-prefix 'FORWARD:'
-A INPUT -j LOG --log-level DEBUG --log-prefix 'INPUT:'
COMMIT
3. таблица маршрутизации:
Modul_next> route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default Modul_next 0.0.0.0 UG 0 0 0 eth0
10.165.0.0 * 255.255.0.0 U 0 0 0 eth0
10.165.119.0 * 255.255.255.0 U 0 0 0 eth1
Проброса не происходит. Сейчас в легком ступоре, так как не знаю куда копать дальше.
И еще вопрос, я в iptables включил логирование (последние 2 правила), а куда они пишут не нашел.
Буду признателен за любые рекомендации.