Исходное сообщение
"ipfw исходящие пакеты" Отправлено PavelR, 29-Сен-10 20:01
>[оверквотинг удален] >>> И есстественно интернета на серверах нету, потому что все в впн идет. >>> Попробывал ipfw >>> Сделал дефаулт гатевей 10.10.10.1 >>> прописал правило типа ipfw fwd 192.168.137.1 tcp from 192.168.10.5 80 to any >>> out via tap1 >>> но пакеты усердно идут через 10.10.10.1 а не в впн. >>> tcpdump смотрел. ответы от сервера идут через провайдера. >>> Как быть? >> посмотреть в ответы тебе. > https://www.opennet.ru/openforum/vsluhforumID1/89904.html#14 Если коротко: то сначала заверни пакет на нат, а потом уже форвард, основывающийся на соурс-адресе пакета. Вкуривай мой ответ. там всё разжевано, полностью рабочая схема,  кроме вырезанной  фильтрации, которую докрутить - ....