• Маршруты для сервера iptables -t nat

# Проброс порта со внехи в локалку
-A PREROUTING ! -i enp1s0 -d 212.119.243.135 -p tcp -m tcp --dport 34567 -j DNAT --to-destination 192.168.100.20:34567
# Выход с локалки на внеху
-A POSTROUTING -s 192.168.100.0/24 ! -d 192.168.0.0/16 -o ppp+ -j SNAT --to-source 212.119.243.135
# Выход с овпн на локалку 
-A POSTROUTING -s 192.168.107.0/24 ! -d 192.168.107.0/24 -o enp2s0 -j SNAT --to-source 192.168.100.9

Проброс видеонаблюдения для доступа к внешниму айпишнику из внутренней локалки

Код: Выделить всё

-A POSTROUTING -s 192.168.100.0/24 -d 192.168.100.20/32 -o enp2s0 -p tcp -m tcp --dport 34567 -j SNAT --to-source 192.168.100.9

iptables-restore < /etc/iptables

iptables -t nat -nvL --line-number