#include <std(u)dio.ru>

Настройка NAT

Добавить в начало /etc/ufw/before.rules

# nat Table rules
*nat
:POSTROUTING ACCEPT [0:0]

# Forward traffic from eth1 through eth0.
-A POSTROUTING -s 192.168.1.0/24 -o <wan interface> -j MASQUERADE
...

# don't delete the 'COMMIT' line or these rules won't be processed
COMMIT

[$[Get Code]]

ToDo: TCPMSS

Добавить в последним правилом /etc/ufw/before.rules перед COMMIT

# Path MTU Discovery Problem
-A ufw-before-forward -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

[$[Get Code]]

Ufw

Настройка NAT

ToDo: TCPMSS

Открытие портов для сервисов

Проброс портов во внутреннюю сеть