[Comm] синтаксис iptables

[Roman V. Tutov]

Здравствуйте, Community.

Господа подскажите. Как правильно написать правило не для адреса а для
всей сети ?
правило в оригинале
/sbin/iptables -t nat -A POSTROUTING -o eth0 -p TCP -s 192.168.30.247/32 -m multiport --dport 5222,5223 -j MASQUERADE
правильно так ?
/sbin/iptables -t nat -A POSTROUTING -o eth0 -p TCP -s 192.168.30.0/32 -m multiport --dport 5222,5223 -j MASQUERADE
или так ?
/sbin/iptables -t nat -A POSTROUTING -o eth0 -p TCP -s 192.168.30.1-192.168.30.245 -m multiport --dport 5222,5223 -j MASQUERADE

почему-то система ест и то и то правило и не ругаеться .
А проверить не могу . ибо машина далеко

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная" 
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov на jabber.aston.ru
mailto:tutov на aston.ru