NAT 중에서 DNAT 관련 질문입니다

안녕하십니까? 오늘과내일의 홍석범입니다.

올려주신 룰중에,

iptables -t nat -A PREROUTING -d 211.237.16.84 -p TCP --dport 3389 -j DNAT --to 192.168.0.24:3389
iptables -t nat -A PREROUTING -d 211.237.16.84 -p TCP --dport 8900 -j DNAT --to 192.168.0.51:8900

부분에 대한 FORWARD chain 에서  허용해주시지 않은 것 같습니다.

iptables -A FORWARD -p tcp -d 192.168.0.24 --dport 3389 -m state --state NEW -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.0.51 --dport 8900 -m state --state NEW -j ACCEPT

위의 룰을 추가해 보시기 바라며 이 부분에 대해서는 본서  p378의 하단 부분을 살펴보시기 바랍니다.

감사합니다.