Salve galera....
Uso esta regra para travar td na rede
$IPTABLES -I FORWARD -s $NT_LAN -j DROP
então vou liberando confirme necessidade tipo:
$IPTABLES -I FORWARD -s $NT_LAN -p tcp --dport 110 -j ACCEPT
$IPTABLES -I FORWARD -s $NT_LAN -p tcp --dport 25 -j ACCEPT
Agora preciso fazer uma regra de nat com:
$IPTABLES -I FORWARD -s $NT_LAN -p tcp --dport 3389 -j ACCEPT
$IPTABLES -t nat -I PREROUTING -p tcp -i $IF_LINK --dport 3389 -j DNAT --to
192.168.0.252:3389
Meu problema é que o nat não funciona, somente se eu liberar comentar o:
###$IPTABLES -I FORWARD -s $NT_LAN -j DROP
Alguém poderia me dar uma dica?
Fico no aguardo
Roberto