iptables v1.4.12
для обхода прокси имеется цепочка BYPASS, сделанная, как рекомендуется в squid3 wiki:
iptables -t nat -N BYPASS
iptables -t nat -A PREROUTING -p tcp --dport 80 -j BYPASS
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j BYPASS
iptables -t nat -A BYPASS -s 192.168.0.10 -j ACCEPT
iptables -t nat -A BYPASS -s 192.168.0.12 -j ACCEPT
так вот, для первого адреса 192.168.0.10 цепочка работает, для второго - нет, и пакеты уходят дальше по редиректу на порт прокси. Вопрос в следующем: как вообще возможно, что полностью идентичные цепочки работают по-разному? Больше никаких правил, касающихся адреса 192.168.0.12, нет.