Исходное сообщение
"Как сделать PBR с помощью IPtables ?" Отправлено reader, 24-Янв-08 11:56
>DNAT не хочет форвардить пакеты если это адес той же машины... например > >rdr на 127.0.0.1 проходит, а вот DNAT нет :-( насчет перенаправления на 127.0.0.1 сейчас ничего не скажу, а на адреса других интерфейсов - работает, только про echo 1 > /proc/sys/net/ipv4/ip_forward не забывайте. про не указывание номера интерфейса , в iptables тоже можно (PPP+ , означает все PPP интерфейсы) Другой вопрос, что в pf можно перенаправить на интерфейс, а в iptables на ip-адрес и/или порт, но это не большая проблема. Как уже указал StSphinx, при поднятии/опускании интерфейсов можно запускать скрипты и изменять правила iptables, таблицы маршрутизации или вообще выключить машину с предложением всем выспаться :) .