Исходное сообщение
"iptables mac-source" Отправлено тень_pavel_simple, 04-Мрт-12 16:24
>[оверквотинг удален] > Стоит задача половина компов пустить через белый адрес, а вторую половину через > прокси на VLAN, использую вот такую конструкцию iptables -t nat -I > PREROUTING -m mac ! --mac-source ${M} -p tcp -m multiport --dport > 80,8080 -j DNAT --to-destination 192.168.0.1:3128, эта строчка выполняется в цыкле. > И почему то все отправляются на прокси, а должны только чьи мак > адреса не указаны в массиве ${M}. Если написать одну строку без > цыкла iptables -t nat -I PREROUTING -m mac ! --mac-source 90:E6:BA:2F:37:E6 > -p tcp -m multiport --dport 80,8080 -j DNAT --to-destination 192.168.0.1:3128, то > все нормально, все кроме этого мак адреса идут на прокси, а > этот просто натится. Что не так делаю, может кто сталкивался? содаёте новую цепочку, все кто по одному адресу - в эту цепочку, остальных на пhjкси  в это цепочке указываете DNAT куда вы его там