Проброс портов для игрового сервера

[buges]

Здравствуйте.
Вопрос в следующем, в локальной сети есть несколько игровых серверов, доступ к которым нужен как из сети, так и из интернет. Практически все гайды в сети интернет говорят только о tcp, но для игровых портов нужен и udp.
Единственное рабочее решение я нашел, такое:

 

add action=dst-nat chain=dstnat dst-port=27025,27035 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.1.121
add action=dst-nat chain=dstnat dst-port=27025,27035 in-interface=pppoe-out1 protocol=udp to-addresses=192.168.1.121
add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=tcp src-address=192.168.1.0/24 to-addresses=192.168.1.121
add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=udp src-address=192.168.1.0/24 to-addresses=192.168.1.121
add action=masquerade chain=srcnat dst-address=192.168.1.121 dst-port=27025,27035 protocol=tcp src-address=192.168.1.0/24
add action=masquerade chain=srcnat dst-address=192.168.1.121 dst-port=27025,27035 protocol=udp src-address=192.168.1.0/24

Прошу помощи у знающих, как можно оптимизировать эти правила, так как для каждого сервера городить по 6 правил, это, как мне кажется, перебор.

[xvo]

Почему вам кажется, что надо что-то оптимизировать?
Да собственно и не получится особо.
Разве слепить вместе два маскарада заменив условия на протокол/порты на условие connection-nat-state=dstnat

[buges]

Почему вам кажется, что надо что-то оптимизировать?
Да собственно и не получится особо.
Разве слепить вместе два маскарада заменив условия на протокол/порты на условие connection-nat-state=dstnat

Хороший вопрос. Понимаю, что лучшее враг хорошего, но все равно думал, что 6 правил для 1 проброса, как-то много. Но раз так, благодарю за ответ.

[xvo]

А, подождите, а зачем у вас два разных правила dst-nat для обращения изнутри и снаружи.

Просто вот так сделайте:

Код: Выделить всё

add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=tcp to-addresses=192.168.1.121
add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=udp to-addresses=192.168.1.121

Ну и если два маскарада слепить в один:

Код: Выделить всё

add action=masquerade chain=srcnat dst-address=192.168.1.121 connection-nat-state=dstnat src-address=192.168.1.0/24

В итоге все-таки всего 3 останется

[buges]

А, подождите, а зачем у вас два разных правила dst-nat для обращения изнутри и снаружи.

Просто вот так сделайте:

Код: Выделить всё

add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=tcp to-addresses=192.168.1.121
add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=udp to-addresses=192.168.1.121

Ну и если два маскарада слепить в один:

Код: Выделить всё

add action=masquerade chain=srcnat dst-address=192.168.1.121 connection-nat-state=dstnat src-address=192.168.1.0/24

В итоге все-таки всего 3 останется

В цепочке NAT нет "connection-nat-state=dstnat", а в цепочке FIREWAL нет "masquerade"

[buges]

А, подождите, а зачем у вас два разных правила dst-nat для обращения изнутри и снаружи.

Просто вот так сделайте:

Код: Выделить всё

add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=tcp to-addresses=192.168.1.121
add action=dst-nat chain=dstnat dst-address=172.12.52.18 dst-port=27025,27035 protocol=udp to-addresses=192.168.1.121

Ну и если два маскарада слепить в один:

Код: Выделить всё

add action=masquerade chain=srcnat dst-address=192.168.1.121 connection-nat-state=dstnat src-address=192.168.1.0/24

В итоге все-таки всего 3 останется

В цепочке NAT нет "connection-nat-state=dstnat", а в цепочке FIREWAL нет "masquerade"

Добавил такое правило

Код: Выделить всё

add action=masquerade chain=srcnat dst-address=192.168.1.121 src-address=192.168.1.0/24

И все заработало.
Спасибо!

[xvo]

В цепочке NAT нет "connection-nat-state=dstnat"

А, точно.