On 07/23/2011 09:48 PM, Stanislav Maslovski wrote: > Я эту фразу видел, но решил, что она касается только тех пакетов, которые > форвардятся. Скорее тогда для входящих. От локальных процессов PREROUTING не проходится. Попробуй в mangle OUTPUT это провило добавить: This target is only valid in the mangle table, and will not work outside there. (http://www.frozentux.net/iptables-tutorial/iptables-tutorial.html) -- sergio.