Re: IMQ+htb+NAT
Alexander -> debian-russian@lists.debian.org @ Sat, 09 Jul 2005 15:33:46 +0300:
A> Кто-нибудь работал со связкой в сабже? У меня собственно вот какой
A> вопрос: когда пакет уходит и ему делается SNAT в таблице nat, то
A> когда пакет возвращается - на каком этапе он распаковывается и
A> приобретает снова DST-IP не реальный?
Должен до принятия решения о роутинге. Т.е. в PREROUTING. На самом
деле может и чуть раньше - он же уже восстанавливается по conntrack, а
не по таблице.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Если руки растут из @#$#, то это ноги
Reply to: