N, я же вроде русским языком всё написал... Вы проверили tcpdump-ом интерфейс с локальным IP, но спрашивали-то про прохождение локального трафика через интерфейс с белым IP. Верно? Тогда этот интерфейс (с белым IP) и нужно слушать, разве нет?
N, это вы удостоверились, что по пути следования он точно прошёл через интенфейс локальной сети, ничего более. А что точно НЕ ПРОХОДИЛ через Интернетный интерфейс - проверки не видно. Конечно ваше дело, но вопрос именно в этом и заключался...
N, если считаете, что локальный трафик проходит через Internet интерфейсы - ну так просто проверьте свои выводы, прослушиванием Internet интерфейсов в tcpdump...
Zanudd, если сайт вот прям DDoS-ят - то и доступа не будет.
И да, в момент написания вопроса сайт открывался медленно, с задержкой. Сейчас попустило, быстро работает.
Неее, вот так делать не стоит! Не надо светить свой банковский token всем и каждому, кто зайдёт на ваш сайт. Делайте JSON запрос на собственный сайт, что бы уже он делал этот запрос к API банка, со всеми токенами и т.д.