URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/iptables-nat-forward-de-port-fonctionne-une-machine-sur-2 Title: iptables NAT FORWARD de port fonctionne une machine sur 2 Authors: dubis Date: 2012年02月06日T15:03:40+01:00 Tags: ssh et configuration Score: 0 Bonjour, J'ai ajouté 2 règles ipforward sur IpTables vers 2 serveur différents pour se connecter en ssh directement. Cela fonctionne sur l'un des destinataires et pas sur l'autre. La machine qui fait les règles ipforward est une debian. Les 2 destinataires sont Redhat. /sbin/iptables -t nat -A PREROUTING -p tcp -i eth2 -d xxx.xxx.xxx.xxx --dport 29010 --sport 1024:65535 -j DNAT --to-destination 10.0.1.7:22 /sbin/iptables -A FORWARD -p tcp -i eth2 -o eth0 -d 10.0.1.7 --dport 29010 --sport 1024:65535 -m state --state NEW -j ACCEPT /sbin/iptables -t nat -A PREROUTING -p tcp -i eth2 -d xxx.xxx.xxx.xxx --dport 29001 --sport 1024:65535 -j DNAT --to-destination 10.0.1.4:22 /sbin/iptables -A FORWARD -p tcp -i eth2 -o eth0 -d 10.0.1.4 --dport 29001 --sport 1024:65535 -m state --state NEW -j ACCEPT J'arrive à me connecter en ssh en externe sur la machine qui a l'adresse 10.0.1.4 mais pas sur celle qui a l'adresse 10.0.1.7. Pourtant un telnet 10.0.1.7 22 fonctionne depuis la débian. Merci de votre aide