На хосте 2 физ. интерфейса. Поднят proxmox (HN). Поднят контейнер (CT). Оба физических интерфейса HN заведены на бриджи (каждый на свой), соотв. через veth 2 устройства (тоже каждый привязан к соотв. бриджу) внутри контейнера. И на HN и на CT нормально работают оба интерфейса, всё как задуманно (т.е. и инет и локалка видны, маршруты в норме).
Задача - поднять NAT для раздачи инета (eth1) локальным пользователями (eth0). Модули загружены, в vz.conf включено:

IPTABLES="iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_conntrack ipt_state ipt_helper iptable_nat ip_nat_ftp ip_nat_irc ipt_REDIRECT"

# iptables -t nat -R POSTROUTING 1 -s 192.168.X.0/24 -o eth1 -j SNAT --to-source 192.168.1.3

С клиента (у которого шлюз по умолчанию стоит в адрес на интерфейсе eth0 CT) пингуем гугл и не работает. В контейнере видно, что правило не отрабатывается:

# tcpdump -vv -s 1600 -i eth1 icmp
tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 1600 bytes
15:54:34.073018 IP (tos 0x0, ttl 128, id 61252, offset 0, flags [none], proto ICMP (1), length 60)
    192.168.X.55 > google-public-dns-a.google.com: ICMP echo request, id 512, seq 14239, length 40

Chain POSTROUTING (policy ACCEPT 10 packets, 618 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 SNAT       all  --  *      eth1    192.168.X.0/24      0.0.0.0/0           to:192.168.1.3 

Т.е. пакет маршрутизится, но подмены адреса не происходит. Причем если я на HN добавляю аналогичные правила (что для бриджа vmbr1, что для eth1) - тоже в них пакет не попадает. Что я не так делаю?

Всем доброго дня.

Интересно вот, в таблицу маршрутизации можно добавить маршруты с разными масками и шлюзами, которые будут пересекаться по адресам. Т.е. допустим:
ip route add 10.0.0.0/8 via 192.168.1.1
ip route add 10.1.1.0/24 via 192.168.1.2
Как разрешаются такие пересечения? По порядку добавления в таблицу или каким-то другим образом?
Я знаю, что если именно в таком порядке добавлять как я указал, то пакеты в 10.1.1.0/24 пойдут все-таки через 192.168.1.2, а остальное из 10.0.0.0/8 через 192.168.1.1. Но ведь 10.1.1.0/24 «вложено» в 10.0.0.0/8. Как выбирается маршрут?

Как-то раньше такого не встречал, поэтому особо и не задумывался.

Подскажите пожалуйста, чем можно восстановить файловую систему ext2. Проблема появилась в результате долгих перемещений раздела при помощи Partition magic 7.0. Теперь на разделе бред - каталоги с моего fat32 раздела 8( ) о которых сообщается что-то типа, что не могу считать информацию о структуре. Однако fsck (версию не помню) говорит, что все нормально 8( ). Я в панике. Хотелось бы восстановить данные оттуда... все-таки почти 3 года стоял... :|