Ну если камера не на отдельном, изолированном свитче или vlan, то другая подсесть роли не играет, ваш dhcp сервер будет обслуживать и их тоже.
Ищите по маку, что за устройство, ведь судя по скриншоту длинки у вас управляемые и расскажут вам на каком порту оно живёт.
Ну и гляньте, нет ли у вас включенного dchp server screening?
6 точек хватит (или 3, если одновременно использовать 2,4GHz и 5GHz на одном устройстве), 3 в 2,4GHz и 3 в 5GHz, все на не пересекающихся каналах. Выйдет по 8 устройств на канал, что вполне нормально. А если все клиенты поддерживают 5GHz, то от 2,4GHz можно отказаться.
Kameleon3107, Изменить существующее. Сейчас у вас при срабатывании первого правила, трафик маркируется меткой throughtVPN и обработка заканчивается, до второго правила дело не доходит, passthrough=yes разрешит просмотреть еще правила стоящие ниже.
Ну статический адрес не работает, потому что на шлюзе настроен arp response only, он вносит в свою arp таблицу только те маки, которые передал ему dhcp server и не принимает никакие другие.
На пинги dhcp сервер может и не откликаться, т. к.,возможно, пропускает только udp 67,68
Все остальное похоже либо на криво работающий ONU, либо коряво настроенный dhcp-snooping на железке провайдера, либо сам DHCP сервер.
Посмотрите wireshark'ом какие опции передают в dhcpdiscover винда и линукс
З.Ы. Ну и проверьте не банит ли firewall 67,68 порты, на дебиане
как раз говорит что маскарад не прошел, а только port forwarding сработал, т. к. в src должен был проставиться адрес шлюза.
А покажите вывод iptables-save
Alias адреса на маршрутизаторах какие? Что указано шлюзом по умолчанию на серверах (в цод и у вас),нет ли статических маршрутов и натируются ли пакеты при передачи из одной сети в другую?
Вы тут что-то совсем непонятное написали. Если вы хотите чтобы сайты были доступны по адресу 22.22.22.22, то зачем форвардите только порт 9090, да еще указываете порт источника 8172. Зачем вам какой-то адрес 192.168.1.150? Или у сервера с Debian просто нет адреса на интерфейсе eth1?
Ищите по маку, что за устройство, ведь судя по скриншоту длинки у вас управляемые и расскажут вам на каком порту оно живёт.
Ну и гляньте, нет ли у вас включенного dchp server screening?