Ano presne tak to mam aj ja a funguje mi to. Pokial ma vsak pamat neklame, v clanku (alebo v diskusii) sa polemizovalo o tom, ze SNAT a MASQUERADE nie je to iste. MASQUERADE "posuva" odchadzajuci (source) port niekam nad 53000 a SNAT sa ho snazi zachovat. Preto by som radsej pouzival SNAT.
Kazdopadne uz s tym nemam problem. Vdaka za rady a napady a autorovi za poucny clanok.
Pokud skutecne touzite po SNATu, jedno z moznych reseni je nechat se od kernelu informovat o zmenach routovani (rtnetlink, nebo jednoduseji pres starsi jednoucelovy /dev/route), nebo vyuzit ifup a ifdown skripty pppd.
a co proste po nahozeni ppp rozhrani pomoci grep ziskat adresu pro SNATovaci pravidlo primo z vystupu ifconfigu a pozadovane pravidlo(a) pridat do iptables?
