Serwer Ubuntu, iptables, przekierowanie portu 443

[d80k]

Cześć,

Mam serwer na UBUNTU który służy za bramę internetową. Na serwerze squid i iptables. Po stronie LANu doszedł mi serwer Windowsowy na który muszę przekierować port 443 (wymaga tego jeden z programów)
Podczas testów używałem zwykłego routera na którym przekierowałem port i wszystko działało, tzn. ruch inicjowany z zewnątrz był przekierowany do serwera Windowsowego ale stacje podpięte do sieci pracowały normalnie przy ruchu szyfrowanym.

Po zakończeniu testów przeniosłem serwer do sieci produkcyjnej i nie potrafię sobie poradzić z przekierowaniem ruchu na serwerze ubuntu.
Wstawiłem takie regułki:

Kod: Zaznacz cały

F="/sbin/iptables"
...

$F -A FORWARD -p tcp --dport 443 -j ACCEPT
$F -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to 192.168.1.10:443

I przekierowałem ruch tak jak chciałem ale jednocześnie zablokowałem dla całej sieci dostęp do https
Proszę o pomoc jak przekierować port dla żądań w WAN ale jednocześnie żeby użytkownikom LAN działał https

Z góry dzięki
Pozdrawiam
d80k

[ethanak]

dodaj interfejs - zakładając że Twoje wyjście na świat to eth0 to po prostu "-i eth0"

[d80k]

bardzo, bardzo dziękuje, pomogło