iptables

[exellex]

как разрешить 2-м ip-адресам выход в инет помимо прокси(squid)?

Наружу смотрит интерфейс eth0
ip клиента 10.1.5.35
ip внешний(eth0) 10.0.0.71
Для обхода прокси прописал следующее:

iptables -A PORSTROUTING -t nat -s 10.1.5.35 -o eth0 -j SNAT --to-source 10.0.0.71
iptables -A FORWARD -p tcp -m tcp -s 10.1.5.35 -j ACCEPT
iptables -A FORWARD -p tcp -m tcp -d 10.1.5.35 -j ACCEPT
не помагает

[ArcFi]

Показывайте

Код: [Выделить]

ip a ; ip r ; sudo iptables-save

[fisher74]

и ещё
sysctl net.ipv4.ip_forward

[exellex]

всё решено.не применялись правила