[Comm] TROUBLE WITH MASQURADING

["Alexey S. Kuznetsov" <buster@kuznetsov.org.ua>]

Привет всем!
       У меня такая странная проблема....стоит сервер на нём:
       ALT Linux Castle (build 20010806)
       Kernel 2.4.7-alt2-up on an i686
Он служит роутером для пользователей локальной сети..
в этом сервере стоит 2 сетевые карты:

# ifconfig
eth0      Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx
          inet addr:XXX.XXX.XXX.XXX  Bcast:XXX.XXX.XXX.XXX  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:483229 errors:0 dropped:0 overruns:0 frame:0
          TX packets:428862 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:355752537 (339.2 Mb)  TX bytes:71221956 (67.9 Mb)
          Interrupt:11 Base address:0xb000

eth1      Link encap:Ethernet  HWaddr 00:02:44:6D:4E:FD
          inet addr:192.168.2.1  Bcast:192.168.2.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:455832 errors:0 dropped:0 overruns:0 frame:0
          TX packets:525389 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:78712480 (75.0 Mb)  TX bytes:350367889 (334.1 Mb)
          Interrupt:10 Base address:0xd000
       

Стоит ipchains c таким вот правилом: ipchains -I forward -s 192.168.2.0/24 -j MASQ
Работает cbq:
К КЛИЕТУ:
DEVICE=eth1,10Mbit,1Mbit
RATE=32Kbit
WEIGHT=32Kbit
PRIO=5
RULE=,192.168.2.14

ОТ КЛИЕНТА:
DEVICE=eth1,10Mbit,1Mbit
RATE=32Kbit
WEIGHT=32Kbit
PRIO=5
RULE=,192.168.2.14

В общем вроде всё работает, трафик зажимает....НО
# trafshow -i eth1 -n
показывает всё нормально: от удалённых узлов на локальные адреса идёт
трафик

# trafshow -i eth0 -n
показывает трафик НЕЗАШЕЙПЕНЫЙ и опять же с удалённых адреов на
локальные....хотя должно показывать только коннекты на мой реальный
IP. Раньше так и было. Каким образом вообще на внешнем интерфейсы
могут оказаться внутренние ip??

Кто-нибудь сталкивался с такой ситуацией??

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE