ради эксперемента сделал тестовый сервер, поставил с нуля ubuntu 10.10 обновился. Поставил версию 1.4
В итоге во внешних портах ничего не стал ставить (пусто), сканю себя на открытось портов, показывает что 80 открыт(так и должно быть)
Далее, прописываю любой порт из диапазона, сканю еще раз, выводит что Все порты закрыты. На форуме вычитал при установке, порта "0" означает, что весь диапазон открывает с внешки., ан нет :-( опять все закрыто наглухо)))) (но есть плюс с этого, сервер заперт с наружи:-))
пробовал открыть просто любой порт, прописав в rule.cfg
iptables -A INPUT -m tcp -p tcp --dport XXX -j ACCEPT
все равно заперто, попробу завтра, отключить биллинг, и без демонов traffpro, открыть и пробросить. А вообще ктонить на версии 1,4 реализовывал проброс портов, или на других дистрах работает?

P.S. Sly а что я в личке должен был дождатся может чтото упустил, Зинзиля хотел помочь, но чето весь день немогу к нему достучаца :-)

Ну вместо форума следует почитать доку для начала ;)

Стоп, Sly, допустим я с портом 0, напутал.
Но вся процедура по открытию внешнего порта, проведена мною корректно. Я все описывал.
Вот такая запись
Разрешённые порты приходящие из внешней сети
(указать обязательно конкретные
разрешённые порты)
0,3389
откроет порт 3389. так?

Так смотрите:
допустим нам нужно что бы с сервера были доступны пинг и 80й для сервинга по сайтам
а из внешки было видно только 25й порт
для этого первое поле заполняем так:
0,25
второе поле заполняем так:
0,80

там же написанно в доке заполнять обязательно конкретными портами, диапозоны не допускаются! Пустые поля не допускаются!!!

Sly, я ман уже весь перекурил :-) по поводу открытия портов.
так вот, про 25 порт :-) Прописал, так как вы указывали раньше и сейчас, абсолютно также написано в мане(это так отступление). Мне нужно пробросить порт к почтовику, далее через веб делаю проброс порта, перегружаю, всеравно нет доступа, проверяю доступность telnet(ом) хотя со шлюза telnet(ом) подключаюсь к почтовику. значит сервер просто не перебрасывает порт(я так думаю) Решил ручками все сделать, прописал правила как рекомендовал Зинзиля, непроходит :-( приписывал вот такое правило
iptables -t nat -A PREROUTING -p tcp -d Внешний_IP --dport 25 -j DNAT --to-destination IP_машины:25
iptables -A FORWARD -i eth0 -d IP_машины -p tcp --dport 25 -j ACCEPT
не пробрасывает :-(
Sly, вы так и неответили у вас опыт на версии 1,4 был, в плане проброса порта, все работало?

Первый и основной момент, проброс от открытия портов для защиты ни как не связаны, порт пробрасывается вне зависимости от открытых портов на сервере, если не принимает порт на клиентской машине есстественно вы не увидите открытого порта на сервере, я так думаю вы про пробросы не совсем дочитали, там есть пункт, что если клиенту пробрасывается порт то клиенту требуется открыть все порты так как ответные порты могут быть в любом диапозоне от 1000 до 65535.


Проброс портов из админки написан уже как с версии 1.3.2 и ни кто его не косался больше, на всех тестовых серверах и у клиентов с кем мы сверяемся пробросы работают и ни каких сбоев в последних 4-5 версиях не было.