počkej, maškarádu tu máme už funkční. nepůjde spíše dst ip a dst port? src ip bych musel všechny IP v lance růčo ne?