hallo torsten, > > > Ausserdem muss es, mein ich, --to-source heissen. > Nein, das nicht > ich habe gerade nochmals die man iptables durchforstet. und es muss bei SNAT --to-source heissen. die phrase --to ist in der manpage nicht vorgesehen. gruss joerg -- "Das Netz behandelt Zensur als Funktionsstoerung und umgeht sie" John Gilmore www.i-am-root.de.vu