Такой вопрос: есть првило:
-A POSTROUTING -s ! 192.168.0.0/255.0.0.0 -d 192.168.0.0/255.0.0.0 -j MASQUERADE
-A PREROUTING -s ! 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.2:21
которое натит все пакеты идущие из инета которые идут по 21 на ip 192.168.0.2
В логах ftp сервера светиться что коннект был с ip 192.168.0.1 Как сделать чтобы там писался реальный ip с которого зашли из инета?