Forum Debian Users Gang

Witam

mam taki problem

router A(eth0) ---- internet ---- (eth0)router B(eth1) ---- lan

pomiędzy routerem A i B jest zestawiony tunel vpn (tun0) w trybie router (p-t-p), A - server, B - klient. teraz mam dwa pytania:

1. jak przepchnąć ruch na wybranych portach (np:80) na routerze B z eth1 do tun0, czyli żeby klienci lan wychodzili do internetu przez tunel i docelowo router A
2. jak ustawić router A żeby klienci lanu wychodzili przez niego na świat.

opcja push "redirect-gateway" w konfigu serwera nie odcina bezpośredniego wyjścia do internetu na kliencie, nie wiem dlaczego

w lanie ip są przydzielane z dhcp 192.168.1.0/24
router A eth0 - 87.200.6.92
             tun0 - 10.3.0.1
router B eth0 z dhcp od isp
             eth1 - 192.168.1.1
             tun0 10.3.0.2

przeglądając howto od openvpn nie znalazłem tego i google tez mi nie pomaga. chodzi mi o to jakie powinny byc regułki iptables, a może jest jakieś inne rozwiązanie ??

pozdr.