Alexander Tyurin -> Debian-Russian  @ Thu, 17 Jul 2008 00:33:33 +0400:

 >> REDIRECT перенаправляет локально сделанные и транзитные соединения на
 >> локальную машину, поэтому адрес в параметрах отсутствует, он всегда
 >> равен адресу входящего интерфейса (127.0.0.1 для локально сделанных).
 >>
 >>   
 AT> Но он не все транзитные соединения перенаправляет на локальную машину,
 AT> т.к. REDIRECT действует только в цепочках nat/PREROUTING  и
 AT> nat/OUTPUT. Например, к filter/FORWARD это действие уже не применимо.

Можно подумать, DNAT в цепочках filter/FORWARD работает...

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]

Если ничто уже не помогает, прочтите же, наконец, инструкцию!


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить