2011/6/5 Anton Bessonov<exelib@xxxxxxxxxxxxxx>:
В своё время использовал что-то типа
iptables -t nat -A PREROUTING -p tcp -d xx.xx.xx.xx --dport 80 -j DNAT --to
yy.yy.yy.yy:80
работало не быстро, зато просто.
А кто-нибудь может объяснить почему не быстро? Эти правила ведь ядром
обрабатываются, какие там накладные расходы вообще?