Есть сеть которую надо маскарадить. В сети 1 машина которую маскарадить не надо, т.к. она лазает на хост, где проверяеться ее IP.
Пишу ipchains -b -A forward -j MASQ -s ! <IP-машины> -p ALL
В итоге человек через telnet конектиться нормально, а FTP и HTTP маскарадятся :(. Подскажите, в чем трабл?