Здравствуйте. Поднял GRE-тунель между Debian и Mikrotik, на микротике добавил правило FORWARD в сетку LAN, а так же написал статические маршруты как на микроте, так и на debian.
Теперь с Debian видна локалка за микротом, на одном из компов в локалке есть веб-сервер, проверяю его работу curl http://192.168.1.45 - В ответ все приходит, все работает короче.
Пытаюсь 80-й порт пробросить из манышы Debian (внешняя сеть) через GRE-тунель в тачку за локалкой микрота
iptables -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.1.45:80
с левой машины nmap-ом смотрю, порт-  80/tcp  filtered     http
Что я еще забыл?

На дбиане поднимаю nginx с proxy_pass на этот комп (убираю правило), все работает, все проксирует

Но мне надо другие порты, короче не могу допедрить, что забыл я сделать

Первое, что приходит в голову - -A POSTROUTING -j MASQUARADE

Но если маршруты уже есть - то зачем играться с пробросом порта, почему не разрулить маршрутами просто, и не ходить напрямую на нужный адрес ?

я так и сделал, прописал везде маршруты и все ходит, только со внешнки Дебиана не пускает на комп во внутрь сети за микротом

да, сделал маскардинг на порт POSTROUTING -d 192.168.1.45 -p tcp --dport 25 -j MASQUERADE все заработало

Кто подскажет, такой момент. У меня GRE настроен, все работает, вроде как можно на его же повесить IPv6?
На машине с Дебиан есть IPv6 хочу назначить его для микротика (т.к. где у меня микротик, у провайдера нет ipv6)

На машине с дебиан несколько IPv6 адресов

алаксандр захаренка, почисти за собой

Всем привет. dpkg поддерживает установку одной и той же программы разной версии?

привет, используй флаги —instdir —force вместе

Привет

Подскажите, как перенести все файлы из каталога на уровень выше?

mv * ../

это не все

это все кроме скрытых, кроме тех что на точку начинаются имена

ну да, скрытые не перенесет

mv * .* ..

лол