LINUX.ORG.RU

История изменений

Исправление Pinkbyte, (текущая версия) :

Или есть другой способ?

Если iptables и ядро достаточно новые, то да.

iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED,DNAT -j ACCEPT

Это вместо

iptables -A FORWARD -i eth1 -d 192.168.10.0/24 -j ACCEPT

Исходная версия Pinkbyte, :

Или есть другой способ?

Если iptables и ядро достаточно новые, то да.

iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED,DNAT -j ACCEPT