Re: IMQ+htb+NAT

[sem <sem@nk.nornik.ru>]

Artem Chuprina wrote:
> Alexander -> debian-russian@lists.debian.org  @ Sat, 09 Jul 2005 15:33:46 +0300:
> 
>  A> Кто-нибудь работал со связкой в сабже?  У меня собственно вот какой
>  A> вопрос: когда пакет уходит и ему делается SNAT в таблице nat, то
>  A> когда пакет возвращается - на каком этапе он распаковывается и
>  A> приобретает снова DST-IP не реальный?
> 
> Должен до принятия решения о роутинге.  Т.е. в PREROUTING.  На самом
> деле может и чуть раньше - он же уже восстанавливается по conntrack, а
> не по таблице.
> 

Может я ошибаюсь, но преобразование адресов вроде идет в цепочке MANGLE
(еще до INPUT или после ОUTPUT).