Начиная своё знакомство с iptables, следует рассказать про netfilter. Netfilter - это набор программных хуков внутри ядра Linux, которые позволяют модулям ядра регистрировать функции обратного вызова от стека сетевых протоколов. Хук (hook) - это программный элемент, который позволяет перехватывать функции обратного вызова в чужих процессах. Netfilter является основой для построения Firewall'а в дистрибутивах Linux, но для того, чтобы он заработал в полную силу его нужно настроить. Как раз с помощью...

2. Проверяем добавленные правила NAT sudo iptables -t nat -L -v 3. Сохраняем правила iptables sudo iptables-save | sudo tee >/root/rules 4. Восстановление правил при загрузке (через cron) Добавляем строки: @reboot /sbin/iptables-restore < /root/rules @reboot...