iptables что не так???

ты так из коммандной строки делаешь?
тогда откуда iptables знает значение $IP_ETH1?
укажи явно айпишник или пускай через скрипт, присвоив в переменную $IP_ETH1 нужный айпи )))

нет, там стоит реальный IP. Это я выдрал кусок из скрипта, но при реальном IP ситуация такая же...

тогда трабла какая-то...
синтаксис правильный %-(

может скрипт в студию?

Так, собственно говоря, это и есть весь скрипт: IP_ETH1="81.195.133.2" iptables -A POSTROUTING -o eth1 -j SNAT -t nat --to-source $IP_ETH1 Все остальное у меня уже устанавливается другим скриптом - и вроде как работает. А это я специально решил NAT настроить отдельно. Настройки от другого скрипта сбрасывал - ну чтобы на чистую испытывать, но результат один. iptables v1.2.7a

ну блин... трабла
вроде как все правильно (
последнее тупое предположение - проверь eth1 поднят?

Я по нему пришел сюда :-) Ну и ладно... Придется другую версию поискать - по новее :-)

хотя оно совсем тупое - iptables и без поднятого интерфейса правило добавляет...

это происходит после того как ядро сменил ??? Советую собрать iptables заново , указав ему исходники того ядра которое ты на данным моент используешь . У меня такое было когда сменил ядро с наложенным на него p-o-m , после сбора иптаблесов заново - все стало ок , правда теперь со старым ядром тебли не работают ;) но это уже не важно %)

IMHO, у тебя каких-то аргументов не хватает, возможно -p

Вот есть толковая дока http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html