Sand, немного подумал и построил по вашим подсказкам следующую схему: ПК 192.168.1.4 отправляет пакет на 10.0.3.1, т.к это не его сеть, то отправляет пакет [src.192.168.1.4 dst.10.0.3.1] на гейт 192.168.1.1, который смотрит в таблицу маршрутизации и на гейт 192.168.1.3 отправляет пакет [src.192.168.1.4 dst.10.0.3.1], обратно уже пакет возвращается, если правильно вас понял [src.192.168.1.3 dst.192.168.1.4] и получается это отработал nat на rpi подменив src address
Sand Заранее не кидайте камнями. eth0 rpi соединён с home keenetic и все остальные устройства своими интерфейсами тоже подключены к home. Если не сложно объясните для чайников)
Подключаться к серверу под одним пользователем из внешней сети парой ключей с парольной фразой из локальной сети парой ключей без парольной фразы. Лучше не знаю как описать)
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.