Artem Chuprina wrote: > Alexander -> [email protected] @ Sat, 09 Jul 2005 15:33:46 > +0300: > > A> Кто-нибудь работал со связкой в сабже? У меня собственно вот какой > A> вопрос: когда пакет уходит и ему делается SNAT в таблице nat, то > A> когда пакет возвращается - на каком этапе он распаковывается и > A> приобретает снова DST-IP не реальный? > > Должен до принятия решения о роутинге. Т.е. в PREROUTING. На самом > деле может и чуть раньше - он же уже восстанавливается по conntrack, а > не по таблице. >
Может я ошибаюсь, но преобразование адресов вроде идет в цепочке MANGLE (еще до INPUT или после ОUTPUT). -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
