port forwarding - HELP

[akyra]

tanto per cambiare mi ritrovo sempre a smanettare su iptables mesi e mesi dopo averlo fatto per l'ultima volta, e mi ritrovo costantemente ad aver dimenticato tutto riguardo a questo bel firewall.

Ho un server linux che mi fa da firewall e da NAT, e dovrei effettuare il forwarding di alcune porte UDP ad un pc interno alla LAN, in particolare delle porte dalla 2300 alla 2399, dall'interfaccia del modem adsl usb (ppp0)...vorrei sapere se quello che ho scritto va bene oppure no:

 iptables -A PREROUTING -t nat -p udp -i ppp0 --dport 2300:2399  -j DNAT --to 192.168.0.2

naturalmente 192.168.0.2 è l'indirizzo interno del pc di destinazione.
Grazie a tutti!

[W.S.]

Originariamente inviato da akyra

 iptables -A PREROUTING -t nat -p udp -i ppp0 --dport 2300:2399  -j DNAT --to 192.168.0.2

naturalmente 192.168.0.2 è l'indirizzo interno del pc di destinazione.
Grazie a tutti!

iptables -t nat -A PREROUTING -i ppp0 -p udp --dport 2300:2399 -j DNAT --to-destination 192.168.0.2

così suona meglio

[akyra]

grazie, anche l'estetica vuole la sua parte