Расположение правил проброса портов и маскарадинга

[Vini]

Добрый день всем!
Подскажите, пожалуйста, имеет ли значение расположение правил проброса портов и маскарадинга (в моем случае src-nat с белым IP) относительно друг друга? что надо сначала распологать?
Спасибо!

[Chupaka]

Добрый. Проброс портов - это цепочка dstnat, маскарадинг - srcnat. Порядок правил играет роль лишь в рамках отдельной цепочки, поэтому взаимное расположение проброса и маскарада ни на что не влияет.

[Vini]

А если я выхожу в интернет через ВПН, то надо маскарадить именно его? или оба - WAN и ВПН?

[Chupaka]

Если VPN поднимает сам роутер - то необходимо маскарадить трафик с out-interface=VPN. Для поднятия тоннеля роутер и так использует собственный адрес.

[Vini]

Спасибо! Буду знать