Дано: настроенный iptables на файрволле, делающий DNAT на порт внутреннего сервера. При выполнении netstat на сервере вместо адреса подключенного клиента видится внешний адрес файрволла. Вопрос: как настроить систему так, чтобы при подключении был виден реальный адрес удаленного внешнего клиента? Цель: вести логи подключения к сервисам.
DNAT настраивался следующей строкой:

iptables -t nat -A PREROUTING -j DNAT -p tcp -d $EXT_IP -i $EXT_IF --dport $PORT --to-destination 192.168.XXX.XXX:$PORT

$PORT - пробрасываемый порт
$EXT_IP - внешний адрес файрволла, который видится netstat-ом

• Как заставить iptables делать DNAT не скрываю адреса клиента,Xela, 09:35 , 22-Ноя-04

>файрволла. Вопрос: как настроить систему так, чтобы при подключении был виден
>реальный адрес удаленного внешнего клиента? Цель: вести логи подключения к сервисам.

По идее, он и должен не подменять адрес источника. Если же он это делает, то смотри какие у тебя правила SNAT-а.

Да! И кстати, как правило без SNAT-а, ничего работать не будет, если адрес назначения находится в той же сети, что и адрес источника. Это единственное ограничение, и как правло обходится имено через SNAT.