LINUX.ORG.RU

История изменений

Исправление Black_Shadow, (текущая версия) :

как машина-сервер узнает, куда отправлять ответные пакеты, ну что на gate, а не как обычно?

Ты только что сказал, что хост с нат не является шлюзом. По этому, я написал второе правило, которое для входящих из интернет пакетов меняет адрес отправителя на адрес хоста с нат. По этому, ответный пакет уйдёт на комп с нат. Далее, он будет обработан в соответствии с записями в conntrack.

Исходная версия Black_Shadow, :

как машина-сервер узнает, куда отправлять ответные пакеты, ну что на gate, а не как обычно?

Ты только что сказал, что хост с нат не является шлюзом. По этому, я написал второе правило, которое для входящих из интернет пакетов меняет адрес отправителя на адрес хоста с нат. По этому, ответный пакет уйдёт на комп с нат.