Исходное сообщение
"Разбор iptables с подсетями." Отправлено reader, 20-Авг-13 23:03
>> если не ошибаюсь, то по умолчанию винда не любит подключений не из >> своей подсети, сделайте snat с не ext.ip.addr.250, а с 10.10.10.какой-там-на-интерфейсе, > Вы Имеете ввиду - прописать > -A POSTROUTING -s 10.10.11.0/255.255.255.0 -j SNAT --to-source 10.10.10.244 > например? Завтра попробую.... да , но выше или вместо -A POSTROUTING -s 10.10.11.0/255.255.255.0 -j SNAT --to-source ext.ip.addr.250 это заставит виндовые машины думать что обращение из ее подсети, если с этим правилом заработает, то дело только в виндовом firewall > Но почему, почему-же работает только три IP, а остальные - нет?... Я > в большом недоумении.... >> а лучше ограничте snat с ext.ip.addr.250 внешним интерфейсом > Что вы имеете ввиду?) snat использовать только для хождения в инет, добавив в правило -o, --out-interface или не делать snat для пакетов идущих а локалку, а в локалке использовать маршрутизацию