ValdikSS, конечно, причина очень проста, я нихрена не понимаю o_O
А разве без маскарада в построутинге не будет такого, что пакет пришедший из туннеля пакет полетит клиенту имея сурс адрес 10.10.10.2? Я не проверял в текущей конфиге, просто где-то уже использовал и тут добавил
Забиндить софтину на интерфейс не вариант, а вот способ с маршрутизацией мне нравится, спасибо. Но вопрос остаётся открытым, будут ли udp пакеты бегать правильно?
Я пока на костыль поставил, сделал маскарад на udp трафик, который в туннель летит, и всё работает, но второй сервак естественно видит сурс адрес шлюза, а не клиента.