Mystray

Вам нужен не ERE (grep -E) режим, а PCRE (grep -P).
В обычном (даже расширенном) режиме grep не умеет lookarounds и многое другое
www.regular-expressions.info/refadv.html

Очень топорное и рискующее отстрелить себе ногу решение: stateless nat (tc filter action nat) . В вашем случае вешать на интерфейс в сторону клиента. Ему плевать на состояние, на флаги tcp и на iptables, оно просто ставит один адрес вместо второго не всех пакетах, подпадающих под match.
Как-то так (не уверен насчет правильности аргументов, синтаксис tc страшен как ядерная война)
# tc qdisc add dev eth0 root handle 1: htb
# tc filter add dev eth0 \
protocol ip parent 1: prio 10 u32 \
match ip src 192.168.100.246/32 \
match ip protocol 6 0xff \
match ip sport 5689 0xffff \
action nat egress 192.168.100.246/32 192.168.49.56

А зачем вы вашу сеть вывесили сразу на два разных интерфейса? У вас ND Proxy используется?
К тому же, провайдеры как правило, выдают одну сеть для внутренних нужд клиента, и одну - для связи с роутером провайдера. Иногда внешняя сеть выдается автоматически посредством dhcpv6 и/или RA, если не указана явно.

Проблема в том, что проброс портов (DNAT) включен только для пришедших с внешнего интерфейса пакетов. Нужно либо делать Hairpin NAT (DNAT+SNAT внутри) либо подменять DNS на внутренний для клиентов внутри сети.

3750 - только в стэке. Без стека в циске это называется Virtual PortChannel (vPC), но разве что на старших свичах.

https://supportforums.cisco.com/discussion/1178448...

Возможно это оно?

built-in screen recorder. This can be activated using the Shift+Ctrl+Alt+r keyboard shortcut. A red circle is displayed in the bottom-right hand corner of the screen while recording is taking place.