Исходное сообщение
"Разбор iptables с подсетями." Отправлено reader, 20-Авг-13 18:04
>[оверквотинг удален] > В принципе - не важно, на какой из адресов 10-й сети идет > коннект. > На все, кроме 10.10.10.240,10.10.10.244 и 10.10.10.252 дает отказ. Причем 10.10.10.240 > мы недавно меняли - ставили новый сервер на винде, никаких особых > требований к нему не предъявлялось. Я никак не могу взять в > толк - ЧТО может отбрасывать коннект. > Допустим, 10.10.10.96 - это новый майл-сервер - спасибо, кстати, за подсказку -надо > разрешить внешний IP)) > Но, например, 10.10.10.91 обычная виндовая машина и ни RDP, ни telnet не > хотят коннектиться с 10.10.11.99 если не ошибаюсь, то по умолчанию винда не любит подключений не из своей подсети, сделайте snat с не ext.ip.addr.250, а с 10.10.10.какой-там-на-интерфейсе, а лучше ограничте snat с ext.ip.addr.250 внешним интерфейсом