форвардинг внутрь сети

[MZ-412]

никак не могу разобраться...
система такова:

на роутере(+PDC) слушаю 80 порт на предмет запросов на http://www.xxx.xxx и должен его перенаправлять внутрь локалки на web server
то есть внутрь нужно перенаправлять только конкретный запрос формы http://www.xxx.xxx

как это может выглядеть, не подскажете?
ipfw add fwd http://www.xxx.xxx ip from any to 192.168.0.9 пробовал. ничего хорошего не вышло.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Ты уж определись что нужно то?

1. Перенаправлять все запросы (Поднимай NAT и там рули)
2. Если нужно ещё и перехватывать только один из многих http://www.xxx.xx (Nginx в руки)

[jeweller]

а как пробросить порт 3389 из инета в локальную сеть на комп в сети слушаюший этот порт?
ipnat стоит.
рулит локальную сетку наружу.
мож что в его правила записать? народ тут говорит о natd... их можно вместе юзать? (ipnat и natd) и собсвтенно как?

ворвардинг в ядре включен.
пытаюсь rdp-шкой соединиться вписав адрес машины котроая вроде как должна перебрасывать порт, но получаю отлуп. в логах ipwf на этот счет пусто.

[kmb]

в rinetd это одной строчкой делается

[jeweller]

добавил запись в ipnat.rules про редирект портов и все заработало.