Глючило капец

Особенно когда они принудительно на вебинтерфейс перевели

На приложении ещё кое как прилично работало

Да, верно...
У меня на работе древняя тачка на xp стоит старый синк, и работает норм

подключил в usb и перелил. Делов-то

И снова доброго дня. Нужно натэкспертное мнение. Задачка такая: будет в интернетах некий впн сервер, на который помимо впн клиентов будут стучаться ещё этак на десяток портов другие сервисы.
Задача1: сделать dst-nat этих портов сразу на несколько адресов (или на отдельную подсеть)
Задача2: как только один из портов кто-то в рамках такой схемы стал использовать - отвечать на запросы с других адресов в рамках того диапазона/подсети реджектом.

Второе ещё примерно представляю как сделать, а как первое? Вот если взять пример - внешний айпишник 15.25.228.17, пробросить в подсеть 172.18.10.0/24 порты 50000-50100. Как в нате правило должно выглядеть?

Это делает владелец IP

Хз почему это нельзя сделать в маршрутизаторе, поднял контейнер, сейчас разбираюсь с биндом. Если чё, буду юзать его

На несколько адресов - это типа наплодить 256 копий каждого пакета?

Ну получается так. Превратить дст-нат в бродкаст

Видимо не умеет

А почему? В чём сложность реализации?

Роутеры не копируют пакеты. И бродкаст тоже не копирует. Сомневаюсь, что хоть кто-то реализовал такую задачу. И сомневаюсь, что это реально нужно. Клиенту же придёт 256 ответов и хз какой он выберет

потому что на мт не днс-сервер, держащий зоны, а кеширующий форвардер

Просто мусор в сети

Хз... Я контейнер понял на 42мб. Могли бы реализовать сервер

Задачи нет такой. А вам-то зачем?

Есть задача

Суть в том что надо дст-натить запросы на впн клиентов, при том с одного порта на разных. Вариант по одному впн на каждый порт у всех юзеров в принципе не рассматривается

могли бы и минибар в корпусе рутера делать