DNAT

[Ghost]

Абе ти хобаво си написал "...да се закачат към компютрите си...", ама съм го проспал тоя детайл.
Иначе е ясно, че ограничението на МС може да се прескочи, но прескачането е в разрез с EULA, доколкото зная.

[Pit]

${IPT} -t nat -A PREROUTING -i ppp0 -d 64.204.151.11 -p tcp --dport rdp -j DNAT --to 10.10.0.1
${IPT} -t nat -A PREROUTING -i ppp0 -d 64.204.151.11 -p udp --dport rdp -j DNAT --to 10.10.0.1


${IPT} -A INPUT -p TCP -s 81.95.140.225 --dport 3389 -j ACCEPT

Ето и решението на моят проблем! Благодаря на всички дето се включиха да ми помогат и най-вече на qni!
P.S. Незабравяй да се обадиш като идваш към София

[Pit]

Сега понеже ставаме лакоми, бих искъл да попитам дали има начин да се логвам от вън с динамично IP?

[fori]

Ако махнеш -d 81.95.140.225

[Ghost]

В зависимост от конкретния случай е възможно "-d 81.95.140.225" или "-i ppp0" да бъдат пропуснати, както казва fori. Със сигурност правилото:

"${IPT} -A INPUT -p TCP -s 81.95.140.225 --dport 3389 -j ACCEPT"

е ненужно.

Иначе при тази комбинация от правила няма значение дали клиента се свързва от статичен или динамичен ИП адрес и в двата случая трябва да работи.

П.П.

ИП адресите от началния и последния ти пост са различни? Въпрос на недуразумение ли е или специфчна особеност на схемата, която ми убягва?

[Pit]

Пропуснах да споделя, че съм с firewall на рутера и тези редчета ги пиша там!
Ако някой иска да се върже от вън да речем на порт 22 то трябва преди това да съм му вписъл неговото IP иначе ще си остане само с идеята да се закачи! Затова смятам, че ми е нужен този ред ${IPT} -A INPUT -p TCP -s 81.95.140.225 --dport 3389 -j ACCEPT



@Ghost Забелешката ти е приета! Tези ИП'та съм ги дал само като пример!

[Pit]

Дамм @fori, @Ghost дължа Ви извинения момчета! Все пак реших да си направя експеримент като изтрих ${IPT} -A INPUT -p TCP -s 81.95.140.225 --dport 3389 -j ACCEPT Наистина и без него пак успях да се вържа

[Ghost]