Исправление vodz, (текущая версия) :
-A POSTROUTING -j MASQUERADE
Кстати, всё хочу на этот счёт SNAT/MASQ после DNAT --to-destination LOCAL_IP:port спросить. Инет полон «советов» без SNAT/MASQ, после чего в комментариях налетают «исправлятели», которые указывают, что «забыли» SNAT/MASQ. В ответ получают «спасибо». Всё это вызывает сплошное недоумение, ведь действительно если попробовать без SNAT/MASQ оно реально работает. Может это такой conntrack стал умный? Или что это вообще? Ничего уже не понимаю...
Исходная версия vodz, :
-A POSTROUTING -j MASQUERADE
Кстати, всё хочу на этот счёт SNAT/MASQ после DNAT --to-destination LOCAL_IP:port спросить. Инет полон «советов» без SNAT/MASQ, помле чего в коментрариях налетают «исправлятели», которые указывают, что «забыли» SNAT/MASQ. В ответ получают «спасибо». Всё это вызывает сплошное недоумение, ведь действительно если попробовать без SNAT/MASQ оно реально работает. Может это такой conntrack стал умный? Или что это вообще? Ничего уже не понимаю...