Всем доброе время суток!

Подскажите, плиз - правильно ли я понимаю, что данная команда будет маскарадить все пакеты с сервака подставляя адрес ext_if?

iptables -t nat     -A POSTROUTING -o ext_if -j MASQUERADE

Т.е. даже если клиент не маскарадится, он после этого сможет вылезти в инет в обход проксей?

Добавлено:
Похоже что да.

• Сомнения по iptables,ipmanyak, 14:34 , 13-Апр-05
• Сомнения по iptables,Асен Тотин, 01:20 , 14-Апр-05

>Всем доброе время суток!
>
>Подскажите, плиз - правильно ли я понимаю, что данная команда будет маскарадить
>все пакеты с сервака подставляя адрес ext_if?
>
>iptables -t nat     -A POSTROUTING -o ext_if -j
>MASQUERADE
>
>Т.е. даже если клиент не маскарадится, он после этого сможет вылезти в
>инет в обход проксей?
да, будет ходить  в инет без прописки прокси в браузере.

Привет,

>iptables -t nat -A POSTROUTING -o ext_if -j MASQUERADE

Это значит, что вес пакеты, которы (на основании таблицы маршрутов) ушли бы с внешнего интерфейса ext_if будут подложены NAT.

WWell,