Re: IMQ+htb+NAT
sem -> debian-russian@lists.debian.org @ Fri, 29 Jul 2005 11:17:31 +0800:
>> A> Кто-нибудь работал со связкой в сабже? У меня собственно вот какой
>> A> вопрос: когда пакет уходит и ему делается SNAT в таблице nat, то
>> A> когда пакет возвращается - на каком этапе он распаковывается и
>> A> приобретает снова DST-IP не реальный?
>>
>> Должен до принятия решения о роутинге. Т.е. в PREROUTING. На самом
>> деле может и чуть раньше - он же уже восстанавливается по conntrack, а
>> не по таблице.
>>
s> Может я ошибаюсь, но преобразование адресов вроде идет в цепочке MANGLE
s> (еще до INPUT или после ОUTPUT).
NAT идет в цепочке nat.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
В теории нет различия между теорией и практикой. На практике - есть.
Reply to: