Проброс VPN из локалки в инет (iptables)

[S@nt@S]

Всем привет. Товарищ просит помощи. Мои советы не помогли(то-ли лыжи..., то-ли лыжник...). Гугл не помог.

Описание:
lin-сервер 192.168.1.1,
вин-машина(клиент VPN): 192.168.1.10,
удаленная машина(сервер VPN): 77.66.55.44

[VPN-клиент] --> {Lin-сервер} --> [VPN-сервер]

вин-машина пытается поднять VPN с VPN-сервером, в инет ходит через lin-сервер
необходимо на lin-сервере форварднуть VPN из локалки в инет (можно строго с одного IP на другой)

Помогите написать правила для iptables
Спасибо

[AnrDaemon]

Покажите iptables-save с текущих правил.

[S@nt@S]

К сожалению, их у меня нет
Предположим, что всё DROPается. Или всё же iptables-save требуется ?

[AnrDaemon]

Я в угадайку играть не намерен. Если у кого-то другого будет настроение погадать или у нас тут телепаты завелись - пусть они с вами возятся.

[S@nt@S]

Ну что ж так реагировать. Нет у меня конфигов и вряд ли мне их смогут предоставить. Я конечно не писал десятистраничных правил для iptables, но не понимаю как этот листинг может помочь именно в этой ситуации.
На мой взгляд, самое оптимальное в данной ситуации - предположить, что все пакеты дропаются

[fisher74]

Код: [Выделить]

sudo iptables -A FORWARD -s 192.168.1.10 -d 77.66.55.44 -j ACCEPT
sudo iptables -A FORWARD -s 77.66.55.44 -d 192.168.1.10 -j ACCEPT

[AnrDaemon]

Ну что ж так реагировать. Нет у меня конфигов и вряд ли мне их смогут предоставить. Я конечно не писал десятистраничных правил для iptables, но не понимаю как этот листинг может помочь именно в этой ситуации.
На мой взгляд, самое оптимальное в данной ситуации - предположить, что все пакеты дропаются

10-страничный листинг, скорее всего, в принципе ошибочен.
Даже дропать пакеты можно по-разному.
Третий раз - я не собираюсь гадать.
Я слишком хорошо представляю, как любой мой совет, будучи правильным в отрыве от контекста, при попытке внедрить его в работающую систему либо не заработает вообще, либо нарушит работу системы.

[S@nt@S]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

sudo iptables -A FORWARD -s 192.168.1.10 -d 77.66.55.44 -j ACCEPT
sudo iptables -A FORWARD -s 77.66.55.44 -d 192.168.1.10 -j ACCEPT

Всё гениальное просто :-). Попробуем

...Я слишком хорошо представляю...

Да всё понимаю, но текст мне не дадут, так что придётся наугад вставлять правила.