* Суббота 02 Апрель 2005 23:10 Владимир Гусев

> >> -A PREROUTING -s 192.168.1.49 -d 192.168.1.100 -p tcp -m
> >> tcp --dport 80 -j REDIRECT --to-ports 3128
> >
> > -A PREROUTING -s 192.168.1.100/32 -d ! 192.168.1.0/24 -p tcp
> > -m tcp --dport 80 -j REDIRECT --to-ports 3128
>
> не объясните действие этой строки? В целом понятно, я насчет
> 192.168.1.100/32 - почему именно так?

Все пакеты протокола tcp,приходящие на порт 80 с адреса 
192.168.1.100 и идущие мимо сети 192.168.1.0 с маской 
255.255.255.0, заворачивать на порт 3128.

Мне просто более понятнее адреса в формате CIDR.

Пакеты в прокси начали заворачиватся или продолжают ходить мимо?

> > -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j SNAT
> > --to-source 62.118.1.120

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1