Как изменить правило iptables?

Question

[AliasNameless]

Коллеги, помогите изменить правило
SNAT all -- 10.8.0.0/24 !10.8.0.0/24 to:X.X.X.X
на
SNAT all -- 10.8.0.0/24 !10.8.0.0/24 to:Y.Y.Y.Y

#  iptables --table nat --list
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
SNAT       all  --  10.8.0.0/24         !10.8.0.0/24          to:X.X.X.X
MASQUERADE  all  --  192.168.2.0/24       anywhere

Comments

[Дмитрий]

iptables -t nat -D POSTROUTING 1
iptables -t nat -I POSTROUTING -p all -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source Y.Y.Y.Y

Answer 1

[Дмитрий]

iptables -t nat -D POSTROUTING 1
iptables -t nat -I POSTROUTING -p all -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source Y.Y.Y.Y

Comments

[Михаил Васильев]

Можно до одной строчки утрамбовать:

iptables -t nat -R POSTROUTING 1 -p all -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source Y.Y.Y.Y

Answer 2

[polar_yogi]

iptables-save -f rules.v4
vi rules.v4
iptables-restore rules.v4

man iptables-save/restore еще не помешает.