Исходное сообщение
"Проблемы с iptablels" Отправлено fate29, 02-Фев-10 15:04
>[оверквотинг удален] >Не проще ли использовать маскарад вместо всего вышеуказнного? >iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.1 -j MASQUERADE > >Ну или дописать правило для dnat'a к вышеуказанному snat'у, но на все >порты и протоколы: >iptables -t nat -A PREROUTING -i eth1 -d XXX.XXX.XXX.XXX -j DNAT --to-destination >192.168.1.1 > >По идее должно работать, если в чём-нить не ошибся и всё пральна >понял. зачем мне DNAT весь разрещать? замечу что все это у меня работало, до недавнего времени (( т.е. с внутреннего интерфейса linux (192.168.1.2) пачкорд выходил и входил в внешний интерфейс керио (192.168.1.1)