Estimados

Tengo 5 días tratando de hacer que desde una ip publica pueda redirigir a una IP interna y no me funciona.

Todas las pc internas navegan bien, no se que puede pasar.

He probado con las reglas DNAT o desde el archivo nat del Shorewall y nada, les envío lo que tengo por ahora.

/etc/shorewall/masq
etho eth1

/etc/shorewall/shorewall.conf
IP_FORWARDING=On

/etc/shorewall/rules
ACCEPT net loc:192.168.15.154 tcp 80 - 201.x.x.x
DNAT net loc:192.168.15.154 tcp 80


/etc/shorewall/routestopped
eth1 192.168.15.154

¿Editaste el valor de net.ipv4.ip_forward en /etc/sysctl.conf???

A mi me pasaba lo mismo hasta que puse el archivo masq así:


eth0 eth1 <ip_publica>
eth1:<ip_privada_origen> 0.0.0.0/0 <ip_privada_destino> <protocolo> <puerto> (así para cada puerto)


más referencias: http://www.shorewall.net/manpages/shorewall-masq.html

Espero te sirva.
Saludos....