Где-то туплю. Добавляю правило:
# iptables -A POSTROUTING -s 10.10.5.6 -d ! xxx.xxx.xxx.xxx/yyy.yyy.yyy.yyy -o eth0 -j SNAT --to-source zzz.zzz.zzz.zzz
iptables: No chain/target/match by that name
Раньше работало, после переустановки системы - матюгается.
# cat /proc/sys/net/ipv4/ip_forward
1
Где дурак?