Iptables czy jest jakaś różnica w działaniu ?

[franius]

Z góry przepraszam za lamerskie pytanie ale męczy mnie to trochę więc wole się zapytać.

czym różni się wpis do iptables(chodzi o komunikację między dwoma interfejsami):

Kod: Zaznacz cały

iptables -t nat -A POSTROUTING -s 192.168.18.0/24 -o eth0 -j MASQUERADE

od

Kod: Zaznacz cały

iptables -t nat -A POSTROUTING -s 192.168.18.0/24 -j MASQUERADE

eht0 to karta WAN
ip powyżej to karta LAN
Który wpis jest bardziej poprawny ? bo oba działają oczywiście.

[jacekalex]

Praktycznie niczym.
Jedyna różnica, to to, że przez [code]-o eth0[/code] ograniczyłeś działanie reguły do pakietów wychodzących przez eth0, bez tego działa to na wszystkich interfejsach,
przez które wychodzą pakiety z tych adresów źródłowych.