Исходное сообщение
"Windows за двойным NAT, как правильно направить трафик?" Отправлено mango, 15-Апр-18 15:59
>[оверквотинг удален] >>>> Chain POSTROUTING (policy ACCEPT) >>>> target     prot opt source >>>>           destination >>>> MASQUERADE  all  --  10.6.100.0/30 >>>>   anywhere >>>> 10.6.100.0/30 - это сеть между FreeBSD и Proxmox'ом. >>> Сделать iptables -t nat -I POSTROUTING -j MASQUERADE >>> и смотреть почему FreeBSD не натить > Если не изменяет память у pf есть проблемы с nat'ом gre. Погуглите > или попробуйте nat через ipfw. Я, может, плохо объяснил. FreeBSD с pf сидит на сером адресе и сама генерирует GRE, а натит его уже шлюз с iptables, у которого как раз белый IP, причём нормально в целом натит, соединение устанавливается, пингуется второй конец туннеля. Но любой трафик, который отнатился pf и должен натиться второй раз в iptables, почему-то ходит выборочно, TCP и UDP не работают, в интернет уходит серый source-адрес, ICMP (пинги) при этом натятся и уходят с белым адресом, что видно в выводе tcpdump. В этом и странность.