[iptables] будет ли работать iprange

Вроде правильно. Только, ИМХО, было бы проще сделать

-A PREROUTING -i eth0 -s 192.168.1.8 -p tcp --dport 53 -j ACCEPT

-A PREROUTING -i eth0 -s 192.168.1.0/24 -p tcp --dport 53 -j DNAT --to 192.168.1.8

Спасибо прибольшое. Проверю отпишусь.

Оба варианта сработали, оставил свой. Спасибо.

С какой целью это потребовалось, просто интересно Ж) 53 - DNS, преимущественно UDP же.

В офисе на 192.168.1.1 был kerio и AD.
У пользователей гейтвей и днс был 192.168.1.1
Решил заменить керио центосом.
Бегать ко всем и менять гейтвей или днс не охота,поэтому поставив центос с ip 192.168.1.1 встал вопрос днс-а, он обязательно должен быть на AD. вот и решил перенаправить =)

Ну так а 53 UDP то где? Ибо ДНС запросы таки ходят через UDP, а не TCP.

Бегать ко всем и менять гейтвей или днс не охота,поэтому поставив центос с ip 192.168.1.1 встал вопрос днс-а, он обязательно должен быть на AD. вот и решил перенаправить =)

Для этого придуман DHCP или, если уж так любим статику, то простейший скрипт на VBS перебьет всем членам домена DNS на нужный. Если конечно хочется сделать правильно, а не наплодить костылей, чтоб потом сам черт в архитектуре не разобрался.