[Comm] синтаксис iptables

[Mike Lykov]

В сообщении от Пятница 17 Декабрь 2004 11:07 Roman V. Tutov написал:

> /sbin/iptables -t nat -A POSTROUTING -o eth0 -p TCP -s 192.168.30.247/32 -m
> multiport --dport 5222,5223 -j MASQUERADE 

> правильно так ? 
> /sbin/iptables -t nat -A POSTROUTING -o eth0 -p TCP -s 192.168.30.0/32 -m
> multiport --dport 5222,5223 -j MASQUERADE 

вы про маски подсетей-то почитайте, что такое означает это /32. А означает оно 
как раз "один хост". Поэтому то, что вы поменяли только адрес и не поменяли 
маску - бессмысленно.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator