forum.lissyara.su

Доброго времени суток!
Есть сервер на Фри, xl0=10.0.0.1/22, rl0=192.168.0.1/24, впн-сервер -10.0.0.254
После установки впн-соединения выдается некий ип (1.1.1.1), и дефолт-роут.
У машин за rl0 (192.168.0.х) шлюзом естественно прописан 192.168.0.1.
Натд запущен следующим образом: natd -a 1.1.1.1
в фаерволе:
divert natd all from 192.168.0.0/24 to any out via tun0
divert natd all from any to 1.1.1.1 in via tun0
Инет есть. Все хорошо.Кроме одного- нет выхода в локальную четь с машин, находящихся за rl0.
Пробовал подымать еще один natd: natd -p 8888 -a 10.0.0.1,
в фаерволе добавлял
divert 8888 ip from 192.168.0.0/24 to 10.0.0.0/24
divert 8888 ip from any to 1.0.0.1
Не помогло..
Как сделать подскажите плиз

а в обратку правила есть?

что именно в обратку?

ЗЫ. ессно траффик между 10.0.0.0/24 и 192.168.0.0/24 разрешен