* Reverted bloated MASQUERADE command
authorSteven Barth <steven@midlink.org>
Tue, 1 Apr 2008 22:30:10 +0000 (22:30 +0000)
committerSteven Barth <steven@midlink.org>
Tue, 1 Apr 2008 22:30:10 +0000 (22:30 +0000)
contrib/init.d/luci_fw

index 4cb9c4799e5ed16c01f44e4b7195e0861a12d9e0..766a5313dea2c579d8608216286f71e190f9ca60 100644 (file)
@@ -15,13 +15,11 @@ apply_portfw() {
        
        if ([ "$proto" == "tcpudp" ] || [ "$proto" == "tcp" ]); then
                iptables -t nat -A luci_prerouting -i "$iface" -p tcp --dport "$dport" -j DNAT --to "$to"
-               iptables -t nat -A luci_postrouting -p tcp -d "$ip" $ports -j MASQUERADE
                iptables -A luci_forward -i "$iface" -p tcp -d "$ip" $ports -j ACCEPT
        fi
 
        if ([ "$proto" == "tcpudp" ] || [ "$proto" == "udp" ]); then
                iptables -t nat -A luci_prerouting -i "$iface" -p udp --dport "$dport" -j DNAT --to "$to"
-               iptables -t nat -A luci_postrouting -p udp -d "$ip" $ports -j MASQUERADE
                iptables -A luci_forward -i "$iface" -p udp -d "$ip" $ports -j ACCEPT
        fi
 }