Исходное сообщение
"iptables съел мозг" Отправлено Alexander, 15-Окт-08 15:35
>Он не мог быть пойман на eth0, потому что dst-адрес у него >при приходе на eth0 - внешний адрес вашего шлюза, а не >10.4.1.1. Это один и тот же пакет, пойманный один раз на >eth1, а второй раз на eth1.442. Точно! Сорри, ступил. >я конечно имел в виду syn ack - тот самый пакет 2-3. Вопросов по 1-й (правильной) пачке пакетов - нет. На то они и правильные :) Смотрите: # tcpdump -n -vv -i eth0 host 10.4.1.1 tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 15:32:13.338613 IP (tos 0x0, ttl 253, id 65259, offset 0, flags [none], proto 6, length: 40) 10.4.1.1.28894 > 195.190.107.38.80: R [tcp sum ok] 3488535878:3488535878(0) win 65535 15:32:13.339493 IP (tos 0x0, ttl 253, id 65259, offset 0, flags [none], proto 6, length: 40) 10.4.1.1.28895 > 195.190.107.38.80: R [tcp sum ok] 3381658086:3381658086(0) win 65535 15:32:13.340910 IP (tos 0x0, ttl 253, id 65259, offset 0, flags [none], proto 6, length: 40) 10.4.1.1.14275 > 74.125.43.127.80: R [tcp sum ok] 48368824:48368824(0) win 32768 Вопрос: откуда на eth0 пакеты с сорцом 10.4.1.1 ?