Проблемы с DNAT

0

0

раньше было:
$IPTABLES -t nat -A PREROUTING -i $EXTIF -p tcp --destination-port 25 -j DNAT --to-destination 192.168.0.1:25
потом это перестало работать... причем почему перестало не понятно...

сделал так:
$IPTABLES -t nat -A PREROUTING -s ! $VPN_NET -p tcp --destination-port 25 -j DNAT --to-destination 192.168.0.1:25

все заработало... только не понятно почему первый вариант больше не работает... сервак стоит 2 месяца и все было ОК. Неделю назад перестало... Когда изменил правило работоспособность востоновилась...

в чем может быть грабля?