КАк iptables определяет какую таблицу пользовать для обработки того или иного пакета или соединения???

а он не определяет. Пакеты их все проходят.

Таблицы пакет проходит все, вот только цепочки-на выбор, в зависимости от кого и кому идет пакет

а почему тогда счётчик пакетов/байтов только на одной ветке одной таблицы увеличивается????

тоесть попорядку filter-nat-mangle???

Потому что только в этой таблице есть цепочка через которую прошел пакет, с чего ты взял что пакет от локального процесса к локальному процессу должен проходить цепочку OUTPUT ?

>с чего ты взял что пакет от локального процесса к локальному процессу должен проходить цепочку OUTPUT ?

man iptables
===
OUTPUT  (for  altering locally-generated  packets  before routing),
===

и что он в таком случае делает в цепочке POSTROUTING????

http://www.linux.org.ru/profile/sdio/view-message.jsp?msgid=1175327#1177166

Согласен, я не прав

Действительно в 10 слаке CONFIG_IP_NF_NAT_LOCAL is not set

А каким пунктом меню в menuconfig он ставится???? или ручками после выхода с menuconfig????

ато я полазил по менюшкам но слова local применительно к nat || netfilter не встречал

разобрался. эта опция появилась в 2.4.26 а я смотрел 2.4.25 ибо оно было под рукой

благодарю всё заработало