хостовая машинка - дедик, debian wheezy
на ней proxmox
гостевая тачка винда
в гостевой тачке доступ к удаленному рабочему столу разрешен
требуемый для проброса порт - 3389
конфа interfaces
Показать
# network interface settings
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet manual
# default route to access subnet
auto vmbr0
iface vmbr0 inet static
address 213.239.xxx.yyy
netmask 255.255.255.224
pointopoint 213.239.xxx.zzz
gateway 213.239.xxx.zzz
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_hello 2
bridge_maxage 12
auto vmbr1
iface vmbr1 inet static
address 192.168.10.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -s '192.168.10.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '192.168.10.0/24' -o vmbr0 -j MASQUERADE
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet manual
# default route to access subnet
auto vmbr0
iface vmbr0 inet static
address 213.239.xxx.yyy
netmask 255.255.255.224
pointopoint 213.239.xxx.zzz
gateway 213.239.xxx.zzz
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_hello 2
bridge_maxage 12
auto vmbr1
iface vmbr1 inet static
address 192.168.10.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -s '192.168.10.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '192.168.10.0/24' -o vmbr0 -j MASQUERADE
Гостевая тачка:
Win2k8
Удаленный доступ к сети разрешен
interface1 (локалка)
IP: 192.168.10.2
маска: 255.255.255.0
interface2 (инет)
все получать автоматом (NAT)
Проброс пытался сделать так:
iptables -t nat -A PREROUTING -d 213.239.xxx.yyy-p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.10.2
не работает.
помогите разобраться в проблеме
