1. Прописываю правило iptables -I FORWARD -s 192.168.100.5 -j REJECT
по iptables -L вижу :
# iptables -L
................................
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT 0 -- localhost anywhere reject-with icmp-port-unreachable
.................................
Правило работает, смотрю его по iptables -L -nv
0 0 REJECT 0 -- * * 192.168.100.5 0.0.0.0/0 reject-with icmp-port-unreachable
На таком же устройстве с такими же настройками и прошивкой 2.0.8-1 выводиться все нормально.
# iptables -L
..................................
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT 0 -- 192.168.100.5 anywhere reject-with icmp-port-unreachable
..................................
откуда берется localhost ?
2. Прописал всего 4 правила в файл local /etc/init.d/scripts/local
по iptables -L таблицу правил выводит ну ооооочень долго
С чем это связано ?