https://www.opennet.ru/openforum/vsluhforumID1/78538.html Доброго времени суток, у меня такая проблема: никак не могу написать правило для того чтобы был разрешен 80 порт для работы веб-сервера. Все попытки - заканчивались неудачно. Ниже мой конфиг, кто знает подскажите пожалуста<br><br># Generated by iptables-save v1.2.11 on Tue Jan 29 18:41:23 2008<br>*nat<br>:PREROUTING ACCEPT [1536:142076]<br>:POSTROUTING ACCEPT [15:1089]<br>:OUTPUT ACCEPT [15:1089]<br>-A POSTROUTING -s 10.0.0.115 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175<br>-A POSTROUTING -s 10.0.0.4 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175<br>-A POSTROUTING -s 10.0.0.3 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175<br>-A POSTROUTING -s 10.0.0.55 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175<br>-A POSTROUTING -s 10.0.0.191 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175<br>-A POSTROUTING -s 10.0.0.31 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175<br>-A POSTROUTING -s 10.0.0.13 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source 62.221.44.175 https://www.opennet.ru/openforum/vsluhforumID1/78538.html#1 Mon, 04 Feb 2008 13:57:07 GMT <br>Однозначно идти и читать маны. <br><br>На главной странице в списке новостей недавно пробегала ссылочка, ну или по сайту поискать.<br><br><br>По поводу правил: рекомендую для упрощения правил в POSTROUTING делать так:<br><br><br>iptables -I POSTROUTING -o &lt;внешний интерфейс&gt; -j SNAT --to-source 62.221.44.175<br><br>А разрешать/запрещать прохождение траффика ака "интернет" в таблице FORWARD.<br><br><br><br>Однозначно идти и читать маны. ! Вкуривать и затягиваться до наступления просветления.<br>