Исходное сообщение
"Не форвордит машинка. IpTables" Отправлено screepah, 20-Июн-08 17:33
>IMHO >для решения задачи достаточно одного DNAT'а и одного FORWARD'а -- у вас >тут чёрт ногу сломит Ну вообще-то проброс и для tcp и для udp делается, но суть не в этом. Я так понял оно не работает с DNAT и с FORWARD'ом, а по мануалу iptables SNAT на обратку требуется, без него работать не будет на самом деле. Если правильно помню вводную: система CentOS, ядро 2.6, на предыдущей машине эти правила работали как надо (rh8, 2.4). Идея такая: строки с REJECT, DROP на время теста отключить нужно, если они есть, а если нет... то идей тоже нет :(