On Вск, 2011-07-24 at 20:31 +0400, sergio wrote: > On 07/23/2011 09:48 PM, Stanislav Maslovski wrote: > > > Я эту фразу видел, но решил, что она касается только тех пакетов, которые > > форвардятся. > Скорее тогда для входящих. От локальных процессов PREROUTING не проходится.
Ну так а я о чем? Форвардящиеся пакеты проходят PREROUTING, локальные - нет. Поэтому логично было предположить, что замечание из мана относится к форвардящимся пакетам. > Попробуй в mangle OUTPUT это провило добавить: Дык, туда оно и было добавлено, все есть в исходном письме. Другое дело, что nfmaрк в OUTPUT в mangle, по всей видимости, не может повлиять на маршрутизацию. -- Stanislav