Здравствуйте!
Никак не могу понять следующую строку для настройки маршрутизации (eth0 - интернет, eth1 - LAN 192.168.0.0/24):
#sudo iptables -A FORWARD -i eth0 -o eth1 -s 192.168.0.0/24 -m conntrack --ctstate NEW -j ACCEPT
Вроде -i eth0 это входящий для пакетов интерфейс, а -s 192.168.0.0/24 это сеть источника пакета. Как в eth0 может приходить пакет с ip-источника из диапазона 192.168.0.0/24? Вроде все пакеты будут приходить с белыми ip адресами источника?