Исправление mky, (текущая версия) :
нужно завернуть весь исходящий трафик, через 9.9.9.9
Это как? Вы не можете вобще весь трафик завернуть в тунель, GRE-пакеты должны идти по обычному.
Может я чего-то не понимаю, но с моей точки зрения 9.9.9.9 нужно назначать на B. На сервере A прописывать маршут к 9.9.9.9 через тунель, делать, если нужно arp proxy запись. На сервере B делать отдельную таблицу маршрутизации с default через тунель и через ip rule заворачивать в эту таблицу всё с src-ip=9.9.9.9
Когда в настраиваете сложную маршрутизацию, лучше смотрите на всех интерфейсах нужные пакеты с помощью tcpdump, чтобы было видно, куда и с каким ip-адресами уходит ответный пакет.
Исходная версия mky, :
нужно завернуть весь исходящий трафик, через 9.9.9.9
Это как? Вы не можете вобще весь трафик завернуть в тунель, GRE-пакеты должны идти по обычному.
Может я чего-то не понимаю, но с моей точки зрения 9.9.9.9 нужно назначать на B. На сервере A прописывать маршут к 9.9.9.9 через тунель, делать, если нужно arp proxy запись. На сервере B делать отдельную таблицу маршрутизации с default через тунель и через ip rule заворачивать в эту таблицу всё с src-ip=9.9.9.9