Доступ к хосту в сети openvpn из Интернет

[AnrDaemon]

AnrDaemon, ?

INPUT DROP указывает, что все входящие пакеты должны быть отброшены.

Пакеты для других узлов сети НИКОГДА не попадут в filter/INPUT.
Открываем карту роутинга пакетов в нетфильтре, освежаем память.

[ALiEN]

Поковырял iptables, вроде так:

Код: [Выделить]

iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING  -p tcp --dport 80 -j DNAT --to-destination 192.168.254.13
iptables -t nat -A POSTROUTING -d 192.168.254.13 -p tcp --dport 80 -j MASQUERADE

[kolesov]

Всем спасибо, за проявленное внимание!
Пока отвлекся от данного вопроса, но не забыл о нем.
Нужно будет разобраться с прохождением пакетов при работе дефолтного маршрута через ISP, на стороне клиента.