[Sysadmins] bridge & iptables MASQUERADE

[Sergey]

On Monday 13 April 2009, Владимир wrote:

> > Наткнулся на некоторую неприятную особенность ядра и хотелось бы
> > надеяться, что это баг, а не фича. Хотелось бы разобраться. Итак,
> > имеем 
 
> > И вот кажется мне, что таки это какая-то бага всё-таки, а не фича.
> > 2.6.18-ovz-smp-alt24. Кто что думает ?
 
> Просто bridge не аппаратный, а эмулируется на уровнях ISO/OSI выше 2 level,
> что необходимо учитывать. Так что, ни вашим, ни нашим, пусть это будет 
> "специфика". 

А оно даже описано. Только этот пример с iptables в описании ebtables
почему-то: http://ebtables.sourceforge.net/br_fw_ia/br_fw_ia.html

The catch is in the first line. Because the iptables code gets executed
for both bridged packets and routed packets, we need to make a distinction
between the two. We don't really want the bridged frames/packets to be
masqueraded.

-- 
С уважением, Сергей
a_s_y на sama.ru