А вот кто что мне может рассказать про conntrack zones, и про то, как оно соотносится с network namespaces? Если быть точным, вопрос про то, общие ли хеш-таблицы для iptables у разных network namespaces?

Только что собрал адскую схему, которая делает dnat через маскарадинг. Даже не знаю, гордиться или нет.

На всякий случай положу это тут:

# Generated by iptables-save v1.4.18 on Wed Mar 12 15:58:06 2014 ( Read more... )

#!/bin/sh
template=intsrv-
allowed_access="333.222.111.99,222.333.444.555"
hosts_list=`grep $template /etc/hosts|cut -f 1 -s`
for host in $hosts_list
do
last_part=`echo $host|cut -d . -f 4`
echo iptables -t nat -A PREROUTING -p tcp -i eth1 -d 333.333.333.333 --dport 22$last -j DNAT --to 10.1.3.$last:22
done
Автоматически формирует ( Read more... )