Было бы очень неплохо добавить возможность конфигурирования NAT. Сейчас через веб можно нарисовать правила (если знать iptables), но в /etc/net/sysctl.conf по умолчанию net.ipv4.ip_forward = 0 и править это приходится руками (опять же зная, в чём дело). Разумеется, по умолчанию 25/tcp наружу не выпускаем. :) Если NAT -- это адванснутая фича, которую и положено делать руками, то с формулировкой соглашусь, но тогда бы хорошо такое решение задокументировать, заодно пояснив разницу с точки зрения уязвимости сети и ударного потенциала malware в ней по интернету.
Передаю специалисту
судьба этого модуля меня не интересует, а в alterator-net-iptables всё есть.
причина описана выше
Стас, тот alterator-net-iptables, который был на момент повешения баги -- эту типовую задачу маршрутизатора не решал. Поскольку всё равно требовал нетривиальных знаний, при этом был неудобней текстового редактора. Ладно, это вашему суппорту нянчить пользователей -- если мне понадобится, у меня это будет. PS: так и не понял, судьба чего именно тебя не интересует.
Миш, посмотри пожалуйста новый модуль, который мы делаем для 5.0 - там задача NAT решается.
net-iptables? Хорошо, постараюсь.