Сеть настроена через NetworkManager, режим DHCP. Шаги для воспроизведения: 1. Включить брандмауэр в ЦУС 2. Выбрать режим "Хост (рабочая станция)" 3. Выбрать внешний интерфейс 4. Выбрать несколько служб 5. Применить настройки 6. Подключить компьютер в другую подсеть (например, изменить адаптер с NAT на мост, если это виртуальная машина) 7. Перезагрузить компьютер 8. Выполнить команду iptables -L и убедиться в наличии правила с предыдущей подсетью в разделе FORWARD Версия ОС: ALT Workstation K 10.3 (Sorbaronia Mitschurinii) Версия пакета: 4.19.11-alt1
По указанным шагам воспроизвелось в Sisyphus: # iptables -L FORWARD Chain FORWARD (policy ACCEPT) target prot opt source destination DROP all -f anywhere anywhere ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED ACCEPT all -- anywhere 192.168.1.0/24 ACCEPT all -- anywhere anywhere PHYSDEV match --physdev-is-bridged ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED DROP all -- anywhere anywhere # ip -c a . . . . . 2: ens19: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether XX:b8:XX:21:XX:26 brd ff:ff:ff:ff:ff:ff altname enp0s19 inet 10.88.XX.XX/XX brd 10.88.XX.XX scope global dynamic noprefixroute ens19 valid_lft 28712sec preferred_lft 28712sec . . . . . Как видно из вывода, подсеть не изменилась.