на внешний интерфейс eth0 с IP1 алиасом сидит еще один статич. адрес eth0:1 с IP2 из той же подсети. в правилах iptables прописано порт маппинг с IP2 в локальную сетку. но извне Ip2 даже не пингуется хотя icpm разрешен на внешний IP1. iptables игнорирует открытие из вне алиасов для входящих icmp. как быть?