Изпечатай

[dika]

За какво ти е NAT зад NAT-a?

Май схванах къде ти е проблема.  Ма наистина ли не знаеш как се прави лесно НАТ?

iptables -t nat -A POSTROUTING -s мрежата/префикса -j MASQUERADE

Точно това съм направил и във ВПН-а няма интернет, въпреки че се резолват хостовете.

[dika]

В момента обаче съм ударил на камък и мисля върху два въпроса:
1. В момента като вържа флашката и трафика минава винаги от там. Сега трябва да направя така че винаги трафикът да излиза от eth0, а през wwan0 за впн-а. Това си го представям по някакъв начин с iptables2
2. Трябва нат-а да се направи не по интерфейс, а с адрес. Сега ако вържа флашката и тя взема име ppp0, след това впн клиента пък получава ppp1.... Ако обаче по някаква причина първо се върже ВПН-а, а после 3г-то се разменят - 3г-то вече се казва ppp1.