Вопрос по IPtables NAT

[Nobody]

Как правильно написать source...эм... ну чтобы пустить определенную подсеть и отдельный ип.
Можно так "-s 192.112.223.0\24, 91.122.34.123 -p tcp --destination 213.191.253.2 --dport 3900 -j DNAT --to-destination 192.168.1.2:3900" ?

[Карлсон]

Как правильно написать source...эм... ну чтобы пустить определенную подсеть и отдельный ип.
Можно так "-s 192.112.223.0\24, 91.122.34.123 -p tcp --destination 213.191.253.2 --dport 3900 -j DNAT --to-destination 192.168.1.2:3900" ?

Написать два правила, одно для сети и одно для одного адреса?

[Nobody]

Как правильно написать source...эм... ну чтобы пустить определенную подсеть и отдельный ип.
Можно так "-s 192.112.223.0\24, 91.122.34.123 -p tcp --destination 213.191.253.2 --dport 3900 -j DNAT --to-destination 192.168.1.2:3900" ?

Написать два правила, одно для сети и одно для одного адреса?

Ну ведь ИПы можно записать через запятую, почему бы не подсеть? я вот и спрашиваю можно ли "\24" как-то прописать, оно поймет?

[Andrey]

Как правильно написать source...эм... ну чтобы пустить определенную подсеть и отдельный ип.
Можно так "-s 192.112.223.0\24, 91.122.34.123 -p tcp --destination 213.191.253.2 --dport 3900 -j DNAT --to-destination 192.168.1.2:3900" ?

Написать два правила, одно для сети и одно для одного адреса?

Ну ведь ИПы можно записать через запятую, почему бы не подсеть? я вот и спрашиваю можно ли "\24" как-то прописать, оно поймет?

ГДЕ Вы вычитали , что можно через запятую-это раз
ГДЕ Вы видели что маска указывается так, как у вас - это два?

[Nobody]

Как правильно написать source...эм... ну чтобы пустить определенную подсеть и отдельный ип.
Можно так "-s 192.112.223.0\24, 91.122.34.123 -p tcp --destination 213.191.253.2 --dport 3900 -j DNAT --to-destination 192.168.1.2:3900" ?

Написать два правила, одно для сети и одно для одного адреса?

Ну ведь ИПы можно записать через запятую, почему бы не подсеть? я вот и спрашиваю можно ли "\24" как-то прописать, оно поймет?

ГДЕ Вы вычитали , что можно через запятую-это раз
ГДЕ Вы видели что маска указывается так, как у вас - это два?

Спокойнее, это раз.
Так "-s 195.144.143.0/24,111.122.48.151 -p tcp --destination 192.168.1.2 --dport 443 -j ACCEPT" все прекрасно работает, это два.

[sedanov]

Необходимо две сети разделить между собой что бы не видели друг друга но в инет ходили.

думаю поставить еще карточку на шлюз. но как грамотно в nate прописать . есть у кого варианты.?