Исправление vel, (текущая версия) :
Посмотри внимательно на http://inai.de/images/nf-packet-flow.png
После mangle/prerouting идет nat, после которого возможен рероутинг пакета. prerouting говорит сам за себя - до маршрутизации. Рероутинг это дорогая (долгая) операция.
После mangle/forward уже нет смысла рероутить, т.к. уже менять что-либо поздно.
Есть еще одна попытка частичного рероутинга после output/mangle
Исправление vel, :
Посмотри внимательно на http://inai.de/images/nf-packet-flow.png
После mangle/prerouting идет nat, после которого возможен рероутинг пакета. prerouting говорит сам за себя - до маршрутизации. Рероутинг это дорогая (долгая) операция.
После mangle/forward уже нет смысла рероутить, т.к. уже менять что-либо поздно.
Остается еще одна попытка частичного рероутинга после postrouting/mangle
Исходная версия vel, :
Посмотри внимательно на http://inai.de/images/nf-packet-flow.png
После mangle/prerouting идет nat, после которого возможен рероутинг пакета. prerouting говорит сам за себя - до маршрутизации. Рероутинг это дорогая (долгая) операция.
После mangle/forward уже нет смысла рероутить, т.к. уже менять что-либо поздно.
Остается еще одна попытка рероутинга после postrouting/mangle
