Chupaka
Silver Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Цитата: Через цепочку output пройдут пакеты у которых сурс ип адресс является одним из ип адрессов микротика, то есть пакеты имеют начало в микротике. Через цепочку postrouting пройдут пакеты у которых ип адресс НЕ является одним из ип адрессов микротика, и для которых назначение указано в рутах(/ip route) | как говорит один мой знакомый, не употребляй слово "цитата", пока не сделал Ctrl+C, Ctrl+V. по вышеприведённой ссылке читаем: Цитата: the traffic is originated from the router. In this case the IP packets have their source addresses identical to one of the router's IP addresses. <...> Such packets travel through the output chain, then they are passed to the routing facility where an appropriate routing path for each packet is determined and leave through the postrouting chain | т.е. абсолютно все пакеты, не отфильтрованные файрволом, проходят postrouting. и обратное: все приходящие пакеты идут в prerouting, даже те, которые файрволом потом покоцаются |