iptables, GRE tunel a SNAT

Zdravim, mam funkcni GRE tunel a na jednom jeho konci chci, aby byly pakety, ktere projdou skrz tento tunel, NATovany na IP, ktera je routovana po cele siti (tento GRE tunel neni).

Zkousel jsem klasickou verzi

iptables -t nat -A POSTROUTING -s <ip_vzdaleneho_bodu_gre_tunelu> -o <LAN_interface> -j SNAT --to <ip_LAN_interface>

a bohuzel to nefunguje, po siti mi letaji pakety s IP adresou vzdaleneho tunelu, coz samozrejme nemuze fungovat, pokud ostatni PC nemaji tento linux jako vychozi branu a zbytek site tuto podsit (za GRE) neroutuje :(

Resil jste to nekdo, nebo mate napad, jak by se to dalo vyresit?

-= Nic není tím, čím se zdá být =-

Dotaz: iptables, GRE tunel a SNAT

Odpovědi