Làm cách nào để chuyển tiếp / chuyển hướng cổng trên Debian?

Tôi có hai câu hỏi.

Câu hỏi 1: Máy debian của tôi có giao diện eth3 với ip 192.168.57.28. Nếu ai đó cố gắng kết nối với 192.168.57.28:1234, làm cách nào để chuyển hướng yêu cầu sang máy khác: 192.168.57.25:80?

Câu hỏi 2: Nếu máy debian của tôi có hai giao diện: eth3 với 192.168.57.28 và ppp0 với một số IP động và ai đó cố gắng kết nối qua ppp0 trên cổng 1234, làm cách nào để chuyển hướng yêu cầu đến 192.168.57.25:80?

Tôi đã thử điều này:

$ iptables -t nat -A PREROUTING -p tcp --dport 1234 -j DNAT --to-destination 192.168.57.25:80
$ echo 1 > /proc/sys/net/ipv4/ip_forward

nhưng nó không hoạt động.

iptables -A PREROUTING -t nat -i eth3 -p tcp --dport 1234 -j DNAT --to-destination 192.168.57.25:80
iptables -A FORWARD -p tcp -d 192.168.57.25 --dport 80 -j ACCEPT
iptables -A POSTROUTING -t nat -s 192.168.57.25 -o eth3 -j MASQUERADE

Cái đầu tiên xác định rằng tất cả các kết nối tcp đến tới cổng 1234 phải được gửi đến cổng 80 của máy bên trong 192.168.57.25. Quy tắc này một mình không hoàn thành công việc vì iptables từ chối tất cả các kết nối đến. Sau đó, chúng tôi chấp nhận kết nối đến cổng 1234 từ eth3 kết nối Internet với IP publich theo quy tắc thứ hai. Chúng tôi thêm quy tắc thứ hai trong chuỗi FORWARD để cho phép chuyển tiếp các gói tới cổng 80 của 192.168.57.25.

EDIT: Đã thêm vào.

Để theo dõi kết nối. nếu không, máy chủ bên ngoài sẽ thấy IP bên trong 192.168.57.25 mà anh ta không có đầu mối.

EDIT2: Chỉ cần có gợi ý rằng nó phải là - đến đích thay vì --to (sry)

Cảm ơn Daywalker và Dánjal Salberg Adlersson. Sau nhiều giờ chửi thề, chuyển tiếp cổng với iptables cuối cùng cũng hoạt động. (đã thử nghiệm trên Debian)

bash-script

#!/bin/bash

IPTBL=/sbin/iptables

IF_IN=eth0
PORT_IN=40022

IP_OUT=172.16.93.128
PORT_OUT=22

echo "1" > /proc/sys/net/ipv4/ip_forward
$IPTBL -A PREROUTING -t nat -i $IF_IN -p tcp --dport $PORT_IN -j DNAT --to-destination ${IP_OUT}:${PORT_OUT}
$IPTBL -A FORWARD -p tcp -d $IP_OUT --dport $PORT_OUT -j ACCEPT
$IPTBL -A POSTROUTING -t nat -j MASQUERADE