История изменений
Исправление vel, (текущая версия) :
NAT срабатывает 1 раз для conntrack.
Если сработал DNAT, то ответные пакеты уже не попадут в MASQUERADE.
Можно ли MASQUERADE указать в PREROUTING, а не в POSTROUTING? Чем это грозит?
нет. На target есть ограничение: в каких таблицах и каких цепочках его можно использовать. SNAT & MASQUERADE только в POSTROUTING.
Исходная версия vel, :
NAT срабатывает 1 раз для conntrack.
Если сработал DNAT, то ответные пакеты уже не попадут в MASQUERADE.