TM
я уже и так и этак
Size: a a a
2020 October 28
TM
единственный успех который удалось получить - это если не указывать никакой явный интерфейс то порты появляютсяв выдаче нмапа
TM
но со статусом
TM
filtred
TM
и инет перестает работать)
TM
что ожидаемо
D
To-ports=0
TM
Исправил
TM
все равно пусто
А
вообще убери то портс и дизабл дропов
А
когда сделаешь доступ займешься настройкой дропов
MA
add chain=dstnat in-interface=pppoe-out1 dst-port=80,443 protocol=tcp action=dst-nat to-addresses=192.168.0.10
это раз.
два - посмотри что у тебя там в forward. Разрешено вообще?
три - 192.168.0.10 вообще в курсе что ему надо порты слушать? Он точно слушает? Фаервол на нём не блокирует их? А отвечать он знает куда?
это раз.
два - посмотри что у тебя там в forward. Разрешено вообще?
три - 192.168.0.10 вообще в курсе что ему надо порты слушать? Он точно слушает? Фаервол на нём не блокирует их? А отвечать он знает куда?
D
все равно пусто
Сделай 1 правило, там напиши dst-ports=80,443, To-ports убери. И проверяй firewall на зосте, что он не блокирует входящие
TM
все еще не открыты
TM
отключил все что дропает
TM
на всякий случай)
Bm
порты как проверяешь?
Bm
внешним сервисом?