iptables. глюк или так и должно быть?

А что конкретно не работает?

Маскарад не работает. Только когда iptables -P FORWARD ACCEPT тогда работает. А при DROP - нет. Хотя в FORWARD (см. выше iptables -A FORWARD -s IP -j ACCEPT ) ентот IP прописан. Почему?

Блин. Дошло. iptables -A FORWARD -d IP -j ACCEPT нужно было добавить :)

ееех! ламир я, да и вы тоже :)

то что ты себя ламером обозвал так это верно на все 100 - при чтении писуль про таблицы говориться что то правило что ты используешь -применяется для ррр и может работать не корректно для всех остальных случаев - правильным будет использовать iptables -t nat -A POSTROUTING -s xxxxxx eth0 -j SNAT --to-source xxxxxx - это сделает тебе маскарад