Moin moin, meines Wissens war der Satz: REDIRECT verhält sich wie DNAT , nur dass die Ziel-IP-Adresse immer auf 127.0.0.1 gesetzt wird schon mal im Forum diskutiert worden mit dem Ergebnis, dass er nicht stimmt. Ich las ihn grad auf Seite 61 des doc.pdf von Version 4.0.0-trunk-x86-r43576 Gruss, gandalf