Исходное сообщение
"iptables, почтовые клиенты, icq и т.д." Отправлено reader, 31-Мрт-11 16:32
>[оверквотинг удален] > оно все равно не работает и выложил остальные правила, дабы в > них не содержалось проблемных строчек (на суд общественности, так сказать). Согласен, > может я и не очень хорошо разобрался, но видимо не под > силу мне самому это осилить, вот и отправился сюда с вопросами. > Читал немало тем и с этого форума и со многих других. > Видимо, я не могу понять какую-то принципиальную вещь, ибо рисовал на > бумажке как ходют пакеты из сети в сеть, как работают с > приложениями и т.д., но что-то не выходит. > Хотелось бы более конструктивных предложений, а по-возможности, и примеров правил, а в > идеале и разъяснений почему так, а не эдак... для начинающего правила нормальные если не учитывать что не поняли для чего FORWARD. по аналогии с тем как вы делали правила для 22 порта, сделайте для pop3/smtp/imap портов только в FORWARD, т.к. пакеты будут идти транзитом. и iptables -t nat -A POSTROUTING -o внешний_интерфейс -j SNAT --to-source ваш_внешний_ip потом читайте про статусы пакетов