vnc порты

Ответ от Vladisslav[гуру]
нужно получить доступ к 192.168.2.2 ?
тогда надо на linux server и возможно modem пробросить порт наружу
iptables -A FORWARD -p tcp -d 192.168.2.2 --dport 3389 -j ACCEPT #rdp
iptables -A FORWARD -p tcp -d 192.168.2.2 --dport 5900 -j ACCEPT #vnc
iptables -t nat -A PREROUTING -p tcp --dport 3389 --to-destination 192.168.2.2:53389 -j DNAT #rdp
iptables -t nat -A PREROUTING -p tcp --dport 5900 --to-destination 192.168.2.2:5900 -j DNAT #vnc
и соответственно коннектится с компа снаружи vncviewer или rdesktop
Если изнутри к компу снаружи, то просто коннектиться к его адресу
(тоже может потребоваться настроить файрвол:
iptables -A INPUT -p tcp --dport 3389 -j ACCEPT #rdp
iptables -A INPUT -p tcp --dport 5900 -j ACCEPT #vnc
)
В общем man iptables поможет.
vladisslav
Мыслитель
(5084)
Какой там дистрибутив? В общем случае эти команды надо выполнять при включении компа от рута, возможно после поднятия сетевых интерфейсов. можно например закинуть файл с содержимым
#! /bin/sh
case "$1" in
start)
iptables -F FORWARD
iptables -t nat -F PREROUTING
iptables -A FORWARD -p tcp -d 192.168.2.2 --dport 3389 -j ACCEPT #rdp
iptables -A FORWARD -p tcp -d 192.168.2.2 --dport 5900 -j ACCEPT #vnc
iptables -t nat -A PREROUTING -p tcp --dport 3389 --to-destination 192.168.2.2:3389 -j DNAT #rdp !!порт был неправильный
iptables -t nat -A PREROUTING -p tcp --dport 5900 --to-destination 192.168.2.2:5900 -j DNAT #vnc
;;
stop)
iptables -F FORWARD
iptables -t nat -F PREROUTING
;;
esac
в /etc/init.d и раскидать симлинки по /etc/rc?.d или добавить в какой скрипт, выполняющийся от рута при загрузке...