Исправление anc, (текущая версия) :
Вариант через nat не подходит, надо что бы через туннель приходил реальный ип адрес клиента который обращается на 22.22.22.22.
Почему не подходит? dnat меняет только адрес назначения. Далее если у сервер2 defgw свой, то при получении пакета через тунель маркируем соединение, потом при ответе восстанавливаем марк и используя iproute2 ip rule отправляем обратно в тунель.
Исправление anc, :
Вариант через nat не подходит, надо что бы через туннель приходил реальный ип адрес клиента который обращается на 22.22.22.22.
Почему не подходит? dnat меняет только адрес назначения. Далее если у сервер2 defgw свой, то при получении пакета через тунель маркируем соединение, и используя iproute2 отправляем обратно в тунель.
Исходная версия anc, :
Вариант через nat не подходит, надо что бы через туннель приходил реальный ип адрес клиента который обращается на 22.22.22.22.
Почему не подходит? dnat меняет только адрес назначения.