Исходное сообщение
"несколько исключений в правило iptables" Отправлено gremlintv32, 12-Фев-17 00:06
>[оверквотинг удален] >> А что, без примеров уже совсем никак? > Ну допустим я создал пользовательскую цепочку 'locals' > iptables -N locals > Допустим создал несколько return целей для этой цепочки > iptables -A locals -d 172.16.0.0/16 -j RETURN > iptables -A locals -d 192.168.0.0/16 -j RETURN > Как мне теперь "впихнуть" их: > iptables -t nat -A POSTROUTING -s 10.0.0.0/24 ! -> ВОТ ТУТ -< > -o eth0 -j MASQUERADE > ? Вот без примера действительно уж никак. Незнаю сколько бы у меня ушло времени, чтобы понять эти "дебри". И за это, отдельное спасибо товарищу с импортного форума. Теперь все работает как я и хотел:    #создаем цепочку в таблице nat с названием locals    iptables -N locals -t nat    # "направляем" все ip сети 10.0.0.0/24 цепочки POSTROUTING в цепочку locals    iptables -A POSTROUTING -t nat -s 10.0.0.0/24 -j locals    # прекращаем обработку в цепочке locals всего что ломаеться на адреса  диапазонов        172.16.0.0/16 и 192.168.0.0/16    iptables -A locals -t nat -d 172.16.0.0/16 -j RETURN    iptables -A locals -t nat -d 192.168.0.0/16 -j RETURN    # и наконец маскарадинг "подходящих" запросов на 0.0.0.0/0    iptables -A locals -t nat -o eth0 -j MASQUERADE Вроде бы все правильно понял. А если нет - сильно не пинайте, только учусь :)