iptables

[gbdesign]

С какво правило да изключа NAT в POSTROUTING към определен IP адрес?

[gbdesign]

Сетих се как да го направя, темата е приключена.

[Влади]

Сетих се как да го направя, темата е приключена.

Може просто да кажеш как си си решил проблема ,след време и друг може да има същият проблем

[gbdesign]

Съжалявам

Това е решението:

/usr/local/sbin/iptables -t nat -I POSTROUTING -d 172.16.110.5 -j RETURN

Естествено, ако има други правила добавени с -I /insert/ а не с -A /append/, правилото трябва да се добави на края на скрипта зареждащ iptables, за да може правилото да отиде най-отпред. IP адреса е дестинацията, към която не искам да се прави NAT. Предназначението е за форуардинг по разни критерии /примерно неплатили/, на клиенти с частни IP адреси, към уеб сървър изкарващ съобщения...и по-специално при нужда за обратна връзка. Примерно ако клиента има възможност, да си пусне сам достъпа до Интернет за ден-два или получаване на администраторски съобщения от същите клиенти.