pytanko przy uzyciu publicznych adresow generowany jest przez hostfile ponizszy zestaw regul iptables dla pojedynczego hosta

$IPT -A FORWARD -s %i -m mac --mac-source %m -j ACCEPT\n $IPT -t nat -A PREROUTING -p tcp -d %ipub -j DNAT --to-destination %i\n $IPT -t nat -A POSTROUTING -s %i -j SNAT --to-source %ipub\n"

czy nie powinien byc taki ?

$IPT -A FORWARD -s %i -m mac --mac-source %m -j ACCEPT\n $IPT -A FORWARD -d %i -j ACCEPT\n $IPT -t nat -A PREROUTING -p tcp -d %ipub -j DNAT --to-destination %i\n $IPT -t nat -A POSTROUTING -s %i -j SNAT --to-source %ipub\n"

pozdrawiam Dariusz Kowalczyk