any
на свой тип для ошибок. Так что на одном интерфейсе можно 10.0.0.0/16, а на втором 10.1.0.0/16
net.ipv4.conf.all.forwarding = 1
net.ipv4.conf.tun0.bc_forwarding = 0
net.ipv4.conf.tun0.forwarding = 0
net.ipv4.conf.tun0.mc_forwarding = 0
Жесть)