DEBIAN做服务器。ADSL拨号，WIN2000 server共享上网，如何从外网访问win2000的3389？

gnfzc

据说，只要一条iptables指令就可以了？
参考论坛的帖子，我写了一个规则：

1. iptables -t nat -A PREROUTING -p tcp -d 218.15.*.* --dport 12345 -j DNAT --to 192.168.0.20:3389
   
2. [color=Blue]（218.15.*.*是debian现在拨号已取得的IP地址，192.168.0.20是win2000的地址）[/color]

复制代码

可是没作用，应该怎样写？
我是ADSL拨号，动态IP，又应该怎样写才能一劳永逸。
谢谢！

memory

把12345 改成3389试一试。

gnfzc

试过了，也是不行，
这个规则没错吧？

gnfzc

把218.15.*.*改成debian的网卡地址192.168.0.1还是不行。

budaodao

请问你的DEBIAN是如何按装好ADSL驱动的呢？（你的ADSL是USB接口的吗？我也有一个USB接口的ADSL/modem/可就是搞不好ADSL拔号。驱动我已搞定了。）能说说你是如何按装的吗？

memory

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 3389 -j DNAT --to 192.168.0.20:3389

gnfzc

iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 3389 -j DNAT --to 192.168.0.20:3389

还是不行。

请问你的DEBIAN是如何按装好ADSL驱动的呢？（你的ADSL是USB接口的吗？我也有一个USB接口的ADSL/modem/可就是搞不好ADSL拔号。驱动我已搞定了。）能说说你是如何按装的吗？

对不起，这个问题对我也许太深了，
因为我在debian下还从来没有专门安装过驱动呢，
至于拨号倒是不太难，
近几天linuxsir太慢了，看这里吧：http://www.linuxfans.org/nuke/modules.php?name=Forums&file=viewtopic&t=20246

gnfzc

谢谢memory并请各位高手继续关注！

memory

1、打开ip转发功能：
echo 1>/proc/sys/net/ipv4/ip_forward

2、停止防火墙：
a、debian linux 下：
/etc/init.d/iptables stop
b、redhat下
service iptables stop

3、目的地址转换：
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 3389 -j DNAT --to 192.168.0.20:3389

gnfzc

谢谢memory大哥，你的指令应该没有问题，是我的机的问题吧？
因为我的/etc/init.d/中没有ipdables？！
请问这个是安装了ipdables就有的吗？还是自己建的一个脚本？
可以肯定的是，我已安装ipdables，因为我写的一个脚本可以让内网的win2000正常上网，
可是，我把你给的规则加到以上所说的脚本中就是不能实现端口映射！
也许还有其他什么地方还要设置？
老实说，我对ipdables还是初接触，还请多多指教。
再次谢谢你的热心帮助。