Miért kell ide masquarade? Csak egy adott címrõl adott címre menõ csomagokat kéne eltéríteni.
iptables -t nat -A PREROUTING -p all -i eth0 -d 195.199.1.2 -s 10.10.0.0/16 -j DNAT –to 10.10.3.1
Feltéve ha az eth0 belsõ hálóhoz tartozó interface.
Szerintem legalábbis.

Huh srácok, mindent megpróbáltam, de az az érzésem, hogy a tûzfalig sem jut el a csomagom, mert mondjuk ha tcpdumpolok, akkor látom, hogy megjelenik a csomag frankón (ha pingelek ICMP request, stb…) a külsõ interfacén, de nem jelenik meg eldroppoltként…inkább csak eltünik…olyan iszonyat hülyének érzem magam emiatt, lövésem sincs, hogy mi történhet a csomaggal, de ahogy lenyomom a belsõ interfacét egybõl el lehet érni külsõt a Sulinetes routeren keresztül 🙁 Ez most egy védelem, amit bedrótoztak a kernelbe?

Szerintem meg tedd fel a kérdést a HUP-on, mert olyan jó dolog egyszerre két helyen kérdezni.
Igen, igazad van ott is feltettem, mert úgy gondoltam, hogy az egy másik közösség és elõfordulhat, hogy esetleg onnan is fognak tudni segíteni.
Amúgy kicsit bõvebben tudnátok abban segíteni, hogy az iptablest hogy kell paraméterezni? Vagy inkább úgy kérdezem, hogy az iptables-szel kell ezt megcsinálni és nem az „ip route add…” parancsal? Kicsit zavarodott vagyok ezen a téren 🙁
Köszi!