no ale to je přece nesmysl. Když DNATuješ, tak je přece logický nesmysl vracet se zpět do vlastní LAN. Podívej se, jak (a hlavně KDE) funguje DNAT:



DNAT se uplatňuje na prerouting tabuli, tudíž pokud paket nepřijde na DNATující rozhraní (ale naopak na něm z hlediska hostitele končí po proroutování z LAN na WAN rozhraní), není jej možno proDNATovat.

Chápala?