Проброс портов в локальную сеть. Что может мешать?
изменить в nat (можно вообще убрать, если у 192.168.190.2 основной шлюз 192.168.190.1)-A POSTROUTING -d 192.168.190.2 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.190.1
добавить в filter-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 192.168.190.2 -p tcp -m tcp --dport 80 -j ACCEPT
проверить разрешен ли форвардингcat /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward
разрешено, отдает 1
остальное пробовал, не помогает, не доходит до локальной машины, у нее в логах пусто.
запускаю на роутере-шлюзе:tcpdump -n -i eth0 dst 192.168.190.2 and port 80
получаю:06:59:00.215897 IP 85.140.7.81.27464 > 192.168.190.2.http: Flags [S], seq 1698534004, win 65535, options [mss 1420,sackOK,TS val 528538 ecr 0,nop,wscale 8], length 0