Optimalizace iptables pravidel

[Petr Horacek]

Tomáš Janoušek napsal(a):
>> - co delat tam, kde se neda pouzit uzivatelsky chain (tabulky NAT, 
>> MANGLE) a vic pravidel (markovani podle source IP pro pouziti CBQ)?
> 
> Pouzit uzivatelsky chain. Bavime-li se o iptables, pak to jde vsude.

Uz to mam, musi tam byt:

iptables -t nat -N ap_preroute
iptables -t nat -A PREROUTING -i eth0 -p tcp -j ap_preroute

Najednou me to jaksi osvitilo - to asi ten cersvy vanek zvenci :-)

-- 
S pranim pekneho dne

Petr