Исходное сообщение
"DNAT d iptables" Отправлено sHaggY_caT, 28-Окт-10 11:14
> но в вашем примере это не отражено и тем не менее сказано > что "этого достаточно". Вы правы, так нельзя > а это умышленное введение человека в заблуждение :) . Не умышленное, а просто подразумевалось, что таки, из сообраений элементарной предосторожности, FORWARD будет стоять в DROP. Конечно, правила пакетного фильтра зависят от дистрибутива, но моем допущение не настолько и невероятно, Вы согласны в свою очередь? Избыточность есть в указаниях вида: -p tcp -m tcp это как раз делает скрипт, и аналогично для более сложных случаев. Но я не рискнула на сонную голову убирать лишнее, что бы топикстартер получил гарантированно работатоспособный вариант.