Является ли цель MASQUERADE терминирующей или нетерминирующей?
Возможно, вы используете «последний» ноутбук с UEFI и включенной функцией Secure Boot. приказ бежать. Большинство современных дистрибутивов Linux имеют неподписанные загрузчики, отсюда и проблема.
Если вынезаинтересованы в установке Windows на этом компьютере, вы можете отключить функцию безопасной загрузки в настройках EFI .
Если вам нужно, чтобы Windows была установлена вместе с другой ОС на этом компьютере, вам придется искать подписанный загрузчик, возможно, основанный на efilinux.
Действие всех правил NAT прекращается. Сопоставление двух правил nat одновременно было бы нонсенсом. Обратите внимание, что под завершением я подразумеваю, что пакет выйдет из правил NAT и перейдет к другим таблицам.
Кроме того, когда первый пакет соответствует правилу в цепочках NAT, другие пакеты из того же соединения также не будут проходить через цепочки NAT.