Исправление vel, 28.09.18 11:23 (текущая версия) :
Угу, я только что хотел напомнить о "-m conntrack"
Я бы добавил "-i eth0.3"
И SNAT при этом не нужен IMHO
Исходная версия vel, 28.09.18 11:21: