Как через ufw завернуть трафик подсети в redsocks?

Question

[trenikiVshtaniki]

Настроил strongswan vpn, появилась необходимость отправить трафик (весь) приходящий от клиентов в redsocks, но не могу понять как правильно изменить ufw правила для этого:

*nat
-A POSTROUTING -s 10.10.10.0/24 -o eth0 -m policy --pol ipsec --dir out -j ACCEPT
-A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE
COMMIT

*mangle
-A FORWARD --match policy --pol ipsec --dir in -s 10.10.10.0/24 -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360
COMMIT

после *filter
-A ufw-before-forward --match policy --pol ipsec --dir in --proto esp -s 10.10.10.0/24 -j ACCEPT
-A ufw-before-forward --match policy --pol ipsec --dir out --proto esp -d 10.10.10.0/24 -j ACCEPT

Как я понимаю, нужно поменять завернуть трафик сети 10.10.10.0/24 к редсоксу, но как это сделать в данном случае?