>>рано обрадовался..
>>с mangle разобрался, всеравно не работает..
>>
>>всё, забейте, это день у меня такой фиговый, высплюсь и буду дальше
>>воевать
>
>он для ната, в принцепе, не нужен
>покажи
>iptables -L -v -n
>iptables -t nat -L -v -n #iptables -L -v -n
Chain INPUT (policy ACCEPT 48 packets, 4888 bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 36 packets, 5537 bytes)
pkts bytes target prot opt in out source destination
#iptables -t nat -L -v -n (один из десятков вариантов)
Chain PREROUTING (policy ACCEPT 5 packets, 523 bytes)
pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 SNAT all -- * eth1 0.0.0.0/0 0.0.0.0/0 to:207.68.160.190
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
что еще показать ?