Прозрачное перенаправление почты через iptables

[missTerr]

А откуда схемка? Имхо, она не совсем правильная. Пакет может прийти из сети А и предназначаться «for the firewall» (например для squid), а потом уйти в сеть В, чего не возможно согласно этой иллюстрации. Тут схема хоть и менее красивая, но идиалогически правильная.

[relsy]

Схема с сайта:
www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch14_:_Linux_Firewalls_Using_iptables

[relsy]

возможно. у меня была другая задача, решить вопрос в рамках принципа бритвы Оккамы.

[missTerr]

ИМХО, все вы правильно сделали, используя средства, которые будут сходу понятны любому квалифицированному специалисту.

[relsy]

В защиту приведенного способа могу сказать, что в любом случае при использовании xinetd вам всё равно придется фаервол при помощи iptables, кроме того наверняка при больших объемах решение с iptables наверняка надежней.