Добра всем! Есть правило
$IPT -t nat -A POSTROUTING -o eth0 -s 10.0.2.0/24 -j SNAT --to-source х.х.х.х
нужно запретить локалке доступ в мир за исключением некоторых ip, предполагаю сделать это так
$IPT -t nat -A POSTROUTING -o eth0 -s ip1,ip2,ipN,ipN+1 -j SNAT --to-source х.х.х.х
в верную сторону ли смотрю или это можно реализовать как то более кашерно?
