From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.7 required=5.0 tests=AWL,BAYES_00,SPF_PASS autolearn=ham version=3.2.5 Message-ID: <490C3024.3020308@rambler.ru> Date: Sat, 01 Nov 2008 13:32:04 +0300 From: "Kharitonov A. Dmitry" User-Agent: Thunderbird 2.0.0.17 (X11/20080929) MIME-Version: 1.0 To: ALT Linux Community general discussions References: <490C0407.8000208@nevod.ru> In-Reply-To: <490C0407.8000208@nevod.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?koi8-r?b?SVBUQUJMRVMuIO3B08vB0sHEyc7H?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 01 Nov 2008 10:32:05 -0000 Archived-At: List-Archive: List-Post: Дегтярев Дмитрий Владимирович пишет: > Добрый день! > > Подскажите как правильно написать правила. Мне нужна подменять адреса > во всех случаях кроме когда адрес получателя: 172.16.x.x, 192.168.x.x, > и ещё некоторые белые. > > Например для подсети 172.16.0.0 это выглядит так: > iptables -I POSTROUTING -s 192.168.0.0/24 -d ! 172.16.0.0/24 -t nat -j > MASQUERADE > > А как сделать сразу отрицание для всех нужных подсетей? iptables -I POSTROUTING -s 192.168.0.0/24 -d 172.16.0.0/24 -j ACCEPT iptables -I POSTROUTING -s 192.168.0.0/24 -d 172.168.0.0/24 -j ACCEPT iptables -I POSTROUTING -s 192.168.0.0/24 -j MASQUERADE