Исходное сообщение
"Разбор iptables с подсетями." Отправлено nameserver, 20-Авг-13 17:50
> маска уже другая :), > тут блокирования нет, но из-за этих snat на 10.10.10.96 придет пакет с > адресом источника ext.ip.addr.250 смотрите на 10.10.10.96 разрешина ли установка соединений > с этого адреса Да, да. маску я поменял, чтобы все адреса захватывал. Но не помогло) В принципе - не важно, на какой из адресов 10-й сети идет коннект. На все, кроме 10.10.10.240,10.10.10.244 и 10.10.10.252 дает отказ. Причем 10.10.10.240 мы недавно меняли - ставили новый сервер на винде, никаких особых требований к нему не предъявлялось. Я никак не могу взять в толк - ЧТО может отбрасывать коннект. Допустим, 10.10.10.96 - это новый майл-сервер - спасибо, кстати, за подсказку -надо разрешить внешний IP)) Но, например, 10.10.10.91 обычная виндовая машина и ни RDP, ни telnet не хотят коннектиться с 10.10.11.99