Pomohlo by na FW1 dat iptables -A PREROUTING -t nat -j DNAT -p tcp -d 1.1.1.1 --destination-port http --to-destination 2.2.2.2 tedy na internetovou adresu FW2? Obeslo by se SNATovani... -- David Ruzicka