Есть роутер настроенный по статье
https://habrahabr.ru/post/270657/.
Там же поднят pptp сервер для внешних клиентов.
Задача позволить клиентам vpn так же как и локальным клиентам получить доступ к заблокированным ресурсам или доменным именам тор.
Сейчас локальные клиенты получают доступ 3 тремя правилами iptables:
iptables -t nat -I PREROUTING -i br0 -p tcp -m set --match-set rublack-dns dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i br0 -p tcp -m set --match-set rublack-ip dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i br0 -p tcp -m set --match-set onion dst -j REDIRECT --to-ports 9040
Попытка заменить br0 на ppp интерфейс не увенчалась успехом.
Что прописать в iptables?