Динамический IP от провайдера, и проброс портов в Iptables

[Scrill]

А как же маскарад?

$IPT -t nat -A PREROUTING -i $WAN_IF -p tcp -m tcp --dport 81 -j DNAT --to-destination $VSERV_IP:80
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 81 -j MASQUERADE

[netwatcher]

Как ни странно, но и без него всё прекрасно работает…

[netwatcher]

А, нет, вру, маскарад прописан отдельно для той подсети, в которой находится $VSERV

[ZimniY]

Я, чтобы не обломиться с занятием интерфейса ppp0 vpn-клиентом, в pppd опцией unit переопределял vpn-интерфейс «до провайдера» куда-нибудь на ppp100500 с мыслью, что «вряд ли наберется такое количество подключений к pptpd».

Думаю, в случае с pppoe подобный вариант так же возможен. Костыль, конечно, но работает же.

[mihmig]

в /etc/ppp/peers/provider
пропишите unit 0

[ZimniY]

Подозреваю, ответ про pppoe? Так он нужен не мне, а ТС'у. Я в курсе, как оно работает, но всё равно спасибо — подтвердили мою правоту)

[netwatcher]

здравая мысль, раньше (примерно год назад) я ещё держал ВПН сервер, сейчас он уже без надобности, так что, единственное подключение в дикие интернеты — как раз ррр0

[Corwin_ru]

curl ifconfig.me