Научите пожалуйста как пробросить порты

Сейчас попробую объяснить подробнее. 85.113.142.120 это адрес который выдан мне провайдером, таким адресом меня видят в интернете. Кабель с улицы подключен через медиа конвертер к железному роутеру. Роутер подключен к серверу на котором установлен Gentoo. Таким образом Gentoo подключен к интернету (eth1). Адрес с роутера получен динамически. Вторая сетевуха (eth0) воткнута в свич. Из свича сеть расходится на несколько компов. На один из этих компов надо заходить из интернета по rdp. Все мои настройки iptables взяты отсюдаHome Router Guideя ихпросто копипастил. Сейчас повторю вывод консоли без своей самодеятельности.

localhost ~ # iptables -nv -L
Chain INPUT (policy ACCEPT 38 packets, 9742 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
  284 23849 ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0           
    0     0 REJECT     udp  --  !eth0  *       0.0.0.0/0            0.0.0.0/0            udp dpt:67 reject-with icmp-port-unreachable
    0     0 REJECT     udp  --  !eth0  *       0.0.0.0/0            0.0.0.0/0            udp dpt:53 reject-with icmp-port-unreachable
    0     0 ACCEPT     tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22
    0     0 DROP       tcp  --  !eth0  *       0.0.0.0/0            0.0.0.0/0            tcp dpts:0:1023
    0     0 DROP       udp  --  !eth0  *       0.0.0.0/0            0.0.0.0/0            udp dpts:0:1023

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   19  1912 DROP       all  --  eth0   *       0.0.0.0/0            192.168.0.0/16      
 3521 2181K ACCEPT     all  --  eth0   *       192.168.0.0/16       0.0.0.0/0           
 4378 3643K ACCEPT     all  --  eth1   *       0.0.0.0/0            192.168.0.0/16      

Chain OUTPUT (policy ACCEPT 222 packets, 59841 bytes)
 pkts bytes target     prot opt in     out     source               destination

localhost ~ # iptables -t nat -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

В том же Home Router Guide для проброса портов советуют:

All the port forwarding rules are of the form iptables -t nat -A PREROUTING [-p protocol] --dport [external port on router] -i ${WAN} -j DNAT --to [ip/port to forward to]. Unfortunately, iptables does not accept hostnames when port forwarding. If you are forwarding an external port to the same port on the internal machine, you can omit the destination port.

После того как я выполняю:

# export WAN=eth1
# export LAN=eth0
# iptables -t nat -A PREROUTING -p tcp --dport 3389 -i ${WAN} -j DNAT --to 192.168.0.144

localhost ~ # iptables -t nat -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  anywhere             anywhere             tcp dpt:ms-wbt-server to:192.168.0.144

localhost ~ # iptables -t nat -L POSTROUTING
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere

Теперь всё должно быть понятно.

Gentoo не рутер а сервер, читайте пост выше.

Круче тебя здесь троля не найти. Не лезь и не мешай.