Zitat Zitat von dead_orc Beitrag anzeigen
Wo hast du Wireshark angeschmissen, auf dem Router oder auf dem Rechner dahinter, der die Zeitüberschreitung bekommt?
Auf dem Router. ;)

Naja, nach dem ich mir noch mal man iptables angeguckt habe, hät' ich mir am liebsten selbst in Gesicht geschlagen.

Code:
iptables -F -t nat
iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE
Hätte eigentlich
Code:
iptables -t nat -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
lauten müssen. :\ Jetzt läuft das Script auch brav zusammen mit Squid als Transp. Proxy und SquidGuard als Web-Filter. Jetzt müsste ich nur mal paar drops machen...