на VPS-сервере (CentOS 5.5) провайдер изменил конфигурацию интерфейсов и теперь паблик-ip адреса находятся на сабинтерфейсах venet0:0 и venet0:1, а сам интерфейс venet0 идет с адресом 127.0.0.1 т.е. loopback.
на этом сервере был установлен маскардинг таким образом, что весь входящий трафик перенаправлялся через публичный айпи вот такой командой
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

конечно после смены конфигурации интерфейсов трафик не проходит - т.к. venet0 это loopback.

попробовал "втупую" изменить в команде интерфейс на сабинтерфейс, не сработало :(

[root@199262 ~]# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0:0 -j MASQUERADE
Warning: wierd character in interface `venet0:0' (No aliases, :, ! or *).

подскажите, есть ли вариант хм другого синтаксиса или какойто другой "воркэраунд" для решения этой проблемы?

• masquerade & openVPN,2dfx, 20:08 , 01-Фев-11
• masquerade & openVPN,rusadmin, 11:36 , 02-Фев-11

>[оверквотинг удален]
> перенаправлялся через публичный айпи вот такой командой
> iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
> конечно после смены конфигурации интерфейсов трафик не проходит - т.к. venet0 это
> loopback.
> попробовал "втупую" изменить в команде интерфейс на сабинтерфейс, не сработало :(
> [root@199262 ~]# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0:0 -j
> MASQUERADE
> Warning: wierd character in interface `venet0:0' (No aliases, :, ! or *).
> подскажите, есть ли вариант хм другого синтаксиса или какойто другой "воркэраунд" для
> решения этой проблемы?

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j SNAT --to-source #IP_EXT#

> [root@199262 ~]# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0:0 -j
> MASQUERADE
> Warning: wierd character in interface `venet0:0' (No aliases, :, ! or *).

iptables субинтерфейсы не понимает