Configurando o iptables para o NAT estático de entrada

Question

Eu tenho um roteador com acesso ssh, iptables estão lá esperando por mim. Estou tentando mapear qualquer conexão para a porta 1337 na WAN / LAN para a porta 1337 do meu computador. Como faço isso?

    

Answer 1

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 1337 -j DNAT --to 192.168.1.2:1337
iptables -A FORWARD -p tcp -d 192.168.1.2 --dport 1337 -j ACCEPT

Onde:

• eth0 precisa ser a interface WAN.
• 192.168.1.2 é o seu computador de LAN local.

* Eu ainda recomendaria usar o WEBUI para gerenciar as regras do iptables.