Alexander -> [email protected]  @ Sat, 09 Jul 2005 15:33:46 +0300:

 A> Кто-нибудь работал со связкой в сабже?  У меня собственно вот какой
 A> вопрос: когда пакет уходит и ему делается SNAT в таблице nat, то
 A> когда пакет возвращается - на каком этапе он распаковывается и
 A> приобретает снова DST-IP не реальный?

Должен до принятия решения о роутинге.  Т.е. в PREROUTING.  На самом
деле может и чуть раньше - он же уже восстанавливается по conntrack, а
не по таблице.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]

Если руки растут из @#$#, то это ноги


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить