bandyk taip:
iptables -t filter -A FORWARD -s 192.168.0.0/24 -p TCP -d ! mailserveris --dport 25 -j LOG --log-prefix "[123]"
iptables -t filter -A FORWARD -s 192.168.0.0/24 -p TCP -d ! mailserveris --dport 25 -j DROP
"Ingodas Vytrastas" <ejs@no.where> wrote in message news:gplcqh$f5d$1@trimpas.omnitel.net...
>
> priminkit prašau, kaip paketai vaikšto NAT atveju?
>
> nat/PREROUTING - > nat/POSTROUTING -> filter/FORWARD - filter/OUTPUT ?
>
> reik nugesinti SMTP į išorinius serverius, ale nalabai sekasi surasti kur DROP'inti - nat/PREROUTING grasina ateityje nevykdyti 
> DROP taisyklės.
>
> -- 
>  ejs