Исходное сообщение
"Данные с RAW сокета не попадают на MASQUERADE" Отправлено geragray, 18-Апр-08 15:56
>Еще раз, если Вы отправляете пакет с машины, которая подключена непосредственно к >интернету и пытаетесь запихнуть его в цепочку MASQUERADE - то это >глупость. Давайте объясню еще раз. Для начала рассмотрим типичню сеть компьютер - ЛАН - роутер  - интернет - гугл адрес Х           адрес У              адрес Г Если с компьютера сделать пинг гуглу, то он пошлет пакет ОтХдоГ который попадет на роутер. Роутер (который имеет паблик айпи - адрес У) же в свою очередь пошлет в интернет пакет с адресами вида ОтУдоГ. Гугл получит этот пакет и ответит на адрес У. В моем случае, приложение запущенное на роутере получает(как именно и зачем, не суть вопроса) пакет ОтХдоГ и посылает его в сеть с помощю сырого сокета. НО, роутер не заменяет адресХ на адрес У и поэтому в интернет уходит пакет для гугла, но с обратным адресом Х. То есть когда гугл ответит на посланный пинг, ответ удет на адрес типа 192.168.1.10. >Если Вы пытаетесь отправить пакет с локальной машины через роутер с MASQ >- для других пакетов MASQ работает? Да, работает. Есть идеи?