Здравствуйте, вопрос кажется простым, но не могу понять.
Вот для примера схема сети
Роутер А клиент
Роутер B сервер
Роутер А получает ip адрес 192.168.1.10.
В NAT цепочке одно правило masquerade на публичный интерфейс для доступа к Интернету.
В этой конфигурации роутер А пингует роутер B. Компьютеры за роутером А не могут пинговать роутер B.
После добавление в роутер А правила NAT masquerade на VPN интерфейс, компьютеры за роутером А уже могут пинговать роутер B.
Почему обязательно нужно делать masquerade на VPN интерфейс для доступа к сети B ?
Почему не срабатывает маршрутизиция ? Кажется приватные адреса должны маршрутизироваться ?
