problema ao redirecionar porta iptables

rlugao
(usa Debian)

Enviado em 07/01/2010 - 07:26h

pessoal bom dia, estou com um problema aqui ao redirecionar porta do spark (openfire), a 5222, utilizo a regra:
$IPTABLES -t nat -A PREROUTING -p tcp --dport 5222 -j DNAT --to-dest 192.168.3.61

que só funciona se eu mascarar os pacotes com a regra:
$IPTABLES -t nat -A POSTROUTING -p tcp --dport 5222 -j MASQUERADE

porem tenho um redirecionamento de terminal que funciona sem mascaramento:
$IPTABLES -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-dest 192.168.3.125.

Gostaria de saber se este mascaramento do spark é saudável/confiável de se fazer ou se tenho que retirá-lo.

Obrigado.