Karim kkk

В общем решение нашел! Если кому понадобится идем следующей последовательностью
1 - Mangle - маркируем пакет при обращении к порту,
2 - натируем по назначению,
3 - Filter - открываем порты , если были установлены правила ограничения на input или forward
фиг его знает почему простым DSTNAT не пробил!

У меня вопрос почти аналогичный.
Задача следующая, как организовать логирование всех посещенных сайтов с записью по DNS имени? по сути мне необходима запись доменного имени до 2 уровня (включая второго).

НА коммутаторе есть! возможность зеркалировать порт !
Если была подобная тема то поделитесь ссылкой