tcpdump udp port 53
, во втором ping ya.ru, например. Останавливаете пинг и заново запускаете его, каждый раз в консоли tcpdump после запуска пинга должна добавляться запись. Если она добавилась лишь один раз (это когда запустили пинг в первый раз), а в последующих пингах не добавляется, то у вас стоит днс-кэширющий софт (nscd, dnsmasq, bind) и его надо перезапустить или остановить вовсе на вермя проверки.
wget https://ipinfo.io -qO-
. Далее настроить DNAT. Потом переделать днс. Это то, что касается 3 варианта.А 4-й самый простой по идее. Хотя тоже как посмотреть, так как шифровать http SSL-ом надо будет в оба плеча.