Исходное сообщение
"Windows за двойным NAT, как правильно направить трафик?" Отправлено aaa, 16-Апр-18 15:22
>[оверквотинг удален] >> Если не изменяет память у pf есть проблемы с nat'ом gre. Погуглите >> или попробуйте nat через ipfw. > Я, может, плохо объяснил. FreeBSD с pf сидит на сером адресе и > сама генерирует GRE, а натит его уже шлюз с iptables, у > которого как раз белый IP, причём нормально в целом натит, соединение > устанавливается, пингуется второй конец туннеля. Но любой трафик, который отнатился pf > и должен натиться второй раз в iptables, почему-то ходит выборочно, TCP > и UDP не работают, в интернет уходит серый source-адрес, ICMP (пинги) > при этом натятся и уходят с белым адресом, что видно в > выводе tcpdump. В этом и странность. Таблица nat не для фильтрации пакетов. Делайте как написал: iptables -t nat -I POSTROUTING -j MASQUERADE -- т.е. всё что летит от Вас к провайдеру это от вашего ип. Фильтрацию делайте в таблице filter. Т.е. добавить полиси дроп и вашу подсеть. iptables -P FORWARD -j DROP и iptables -I FORWARD -s 10.6.100.0/30 -j ACCEPT и iptables -I FORWARD -d 10.6.100.0/30 -j ACCEPT. Дальше tcpdump'ом изучайте пакеты.