« Отговор #10 -: Apr 03, 2009, 12:53 »
Не трябва ли в nat-а да има и -s (сорс адрес)? Поне при мен има (казаха ми наизуст вълшебната команда).
iptables -t nat -I POSTROUTING -s 192.168.0.2 -o ppp0 -j MASQUERADE
Aдресът в -s може да е и на конкретен хост (за което ми трябва на мен), и на мрежа (за което предполагам ти трябва на теб).
Ако ти трябва и настройване на ttl:
iptables -t mangle -I PREROUTING -i ppp0 -j TTL --ttl-set 4
Това преди самото рутиране го прави 4, освен --ttl-set има и опция --ttl-inc value, която просто ще го увеличи с value, за да може да излезе от теб.
Всъщност бих те посъветвала да си сложиш и едно бърникане на ttl, защото поне моя доставчик понякога ми пуска ttl 3, a понякога само 1.