[Discuss] connection tracking? Problem!

[Bernd Petrovitsch]

On Fri, 2007-03-30 at 15:52 +0200, datacop (Clemens Hopfer) wrote:
> bei mir und bei bernhard in perchtoldsdorf funktioniert meine Lösung 
> recht gut.

Das hab ich nicht bezweifelt.

> der Trick ist das source-netz bei der iptables NAT Regel anzugeben, 
> somit kann nur mehr traffic aus diesem Subnetz (LAN) direkt gehen und 
> der Rest muss über die default route vom sandwich.

Danke, jetzt hab ich begriffen, warum es funktioniert.
Hmm, auch wahr, auch eine Lösung.

	Bernd
-- 
Firmix Software GmbH                   http://www.firmix.at/
mobil: +43 664 4416156                 fax: +43 1 7890849-55
          Embedded Linux Development and Services