[Comm] Вопрос к знатокам iptables

[Sergey Vlasov]

On Thu, Jul 01, 2004 at 01:46:18PM +0300, Yury Levdansky wrote:
> Andriy Dobrovol's'kii пишет:
> 
> >>>
> >>>Могу высказать только одно предположение. Я встречал утверждения, 
> >>>что цепочка OUTPUT в nat не рабочая. :( Сам проверить пока не смог.
> >>>
> >>Проверил на другой машине, цепочка рабочая.
> >>Отличия в ядрах 2.4.26-std-smp-alt15  на машине на каторой не 
> >>работает 2.4.22-std-smp-alt15
> >>
> >>
> >Хм... Так ведь там где она работает ядро значительно моложе...
> >
> внес непонятки наоборот, там где свежее все работает, на старом ядре 
> проблема, буду пробовать ядро апдейтить

Именно в этом и проблема - в ядрах 2.4.22-std не была включена опция
конфигурации CONFIG_IP_NF_NAT_LOCAL, поэтому NAT для локальных соединений
не работал.

Конфигурацию, с которой собрано ядро, можно посмотреть в файле
/boot/config-*, либо даже в /proc/config.gz при загруженном ядре.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20040701/406e95fa/attachment-0003.bin>