...

Poza tym, jak sie domyslam, na FORWARD masz dropa i dajesz iptables -A FORWARD -s <IPWewn> -m mac itd A, do forward o ile pamietam dochodzi po prerouting, a wiec juz po dnat/snat (jak sie myle, to niech mnie ktos z bledu wyprowadzi)

SNAT jest w postrouting a więc po FORWARD

True... ale DNAT nie, wiesz moze forward to uwalac.

-- Pozdrawiam Sarenka