23131 2010-03-11 13:18:10 +0300 нет доступа к cups при включении masquerade 2010-10-22 19:24:45 +0400 1 1 4 Development Sisyphus cups unstable all Linux CLOSED NOTABUG P3 normal --- 1 azol rider asy evg george rider qa-sisyphus oldest_to_newest 107674 0 azol 2010-03-11 13:18:10 +0300 cups-1.4.2-alt2 странное поведение. стоит только сделать на машине # iptables -t nat -A POSTROUTING -j MASQUERADE как сразу пропадает возможность зайти на web-интерфейс cups. В ответ на http://127.0.0.1:631/ получаю 403 Forbidden Воспроизводимость стабильная. 113580 1 asy 2010-10-12 09:46:12 +0400 tcpdump -ni lo показывает причину. Это не баг... Или, по крайней мере, не баг CUPS. В качестве выхода из положения можно использовать iptables -t nat -A POSTROUTING -o lo -j ACCEPT первым правилом в POSTROUTING. А ещё правильнее MASQUERADE привязывать к конкретным интерфейсам. 114155 2 asy 2010-10-22 19:24:45 +0400 Вообще, наверное, это совсем не баг, а правильное поведение iptables: можно бы натить от IP интерфейса, 127.0.0.1 того же, но это откроет способ несанкционированного доступа к ресурсам хоста. В пределах L2-сети, но тем не менее. В общем, надо закрывать.