snat не работает

проверьте роуты eth0:1

ну и по старинке /proc/sys/net/ipv4/ip_forward

Во-первых, iptables не знает про alias'ы раз (что говорит о том что косяк не в этом). Во-вторых, проверяй цепочку FORWARD. В-третьих, работает первое правило удовлетворившее условие, ты вырубил предыдушее? И последнее, интерфейс должен быть поднят, запросы должны приходить на с нужной сети к нужному ip. Ах да, tcpdump решает все :)

больше правил вообще нет ни в 1 цепочке

предыдущее конечно удаляю

ip_forward - включен

этот ip a.b.c.d из интернета пингуется

что еще проверить?

кстати, если тут a.b.c.d заменить на ip eth0 - то все работает

там и должен быть айпи ифейса который смотрит во внешку

ну у меня оба eth0 и eth0:1 доступны извне

с ip eth0 nat работает

с ip eth0:1 не работает

судя по всему проблема в отсутствии маршрутов для этого интерфейса

буду пинать провайдера

Попробуй повесить через ip (iproute2), можно даже обозвать интерфейс :)

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0:1 -j SNAT --to-source a.b.c.d

нельзя

Warning: wierd character in interface `eth0:1' (No aliases, :, ! or *).

Multi MAC ? Провайдер такое позволяет?

решено, проблема была в провайдере

правило iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to-source a.b.c.d прекрасно работает