https://opennet.me/openforum/vsluhforumID9/6987.html Задача: перенаправлять пакеты с одного хоста на другой с помощью iptables не меняя самого пакета. Например правило<br><br>iptables -t nat -A PREROUTING -p udp -d 192.168.1.100 -j DNAT --to-destination 192.168.1.10:5000<br><br>Изменить адрес назначения пакета на 5000. Можно ли этого как-нибудь избежать? Может быть это можно сделать с цепочкой FORWARD?<br> https://opennet.me/openforum/vsluhforumID9/6987.html#3 Fri, 30 Nov 2007 19:13:29 GMT &gt;Проблемма в том что это приложние должно увидеть пакет в той <br>&gt;форме в которой он был отослан с .100 <br><br>-j REDIRECT ?<br> https://opennet.me/openforum/vsluhforumID9/6987.html#2 Fri, 30 Nov 2007 07:34:44 GMT На порту 5000 хоста x.10 будет сидеть специальное приложение которое этот пакет будет забирать из сети и делать с ним много нехороших вещей. Проблемма в том что это приложние должно увидеть пакет в той форме в которой он был отослан с .100<br><br><br> https://opennet.me/openforum/vsluhforumID9/6987.html#1 Fri, 30 Nov 2007 01:55:16 GMT Вы хотите чтобы на 192.168.1.10 пришел пакет который должен прийти к 192.168.1.100? И что по вашему должен сделать с таким пакетом 192.168.1.10? Либо просто дропнуть либо отослать назад, последнее приведет к тому что пакет будет прыгать туда-сюда пока не кончится TTL.<br>