ICMP NAT

[6uest]

Стоит задача разрешить пинги на прокси-сервере. Делаю:
iptables -t nat -D POSTROUTING -p icmp -o eth2  -j MASQUERADE
Выдаёт ошибку:
iptables: No chain/target/match by that name
Причем
iptables -t nat -D POSTROUTING -o eth2  -j MASQUERADE
срабатывает и NAT начинает работать в полном объёме. Но это, как вы понимаете, не совсем то что нужно.
Вопрос: где я накосячил? Куда копать?

[blackjack]

не -D - это дроп, а тебе надо -A или -I

[6uest]

Пардон, наврал.
Спасибо, отец родной. Выручил