Чтобы дать выход в Интернет устройствам, нужно настроить NAT. Такую настройку большинство делает не правильно, что не сказывается на работе домашней сети, но создает проблемы с MultiWAN и множеством сетей. 2WAN или MultiWAN с резервом Определим какой IP адрес дает провайдер на порт. Адрес может быть как белым, так и серым. Если постоянно один и тот же, то нужно использовать src-nat Если каждый раз IP адрес меняется, либо может поменяться — используем masquerade Какую сеть будем выпускать в Интернет? В дефолтной конфигурации не указывается, но это сильно не влияет...

В офисе работает некий WEB сервер и терминальный сервер с доступом из дикого интернета при помощи проброса порта на роутере. Фишка в том, что по внешней ссылки из локалки сети того же роутера попасть невозможно. Для решения будем использовать NAT LoopBack - прием и отправка пакетов через один и тот же интерфейс, с подменой локальных и внешних адресов в обе стороны. Создаем привычный проброс порта для нашего WEB сервера Создаем правило для перенаправления запросов по внешнему IP из локальной сети Chain - dstnat Src...