vetash

я делаю так:

iptables -t nat -I PREROUTING -p tcp -s ip_адрес_клиента --dport 443  -j DNAT --to-destination веб_сервер:порт

Вебсервер сделал на 81 порту, чтобы не было конфликтов. И все, https перенаправляются на локальный вебсервер, где есть одна единственная страничка с грозными словами. То же самое и для http можно сделать, и можно еще перенаправлять не только весь траффик, но и при открытии определенных ресурсов, добавив соответствующие строчки в команду выше

Взгляните на https://rocket.chat/
https://github.com/RocketChat/Rocket.Chat

Вы говорили про IP 192.168.21.130/29, а у вас 192.168.21.132/29
Вы говорили про порт 564 а у вас 2014 (но это правило фигня)

Аааа. Да. Забыл. Так iptables выведет только таблицу filter, а нам надо b nat и filter. Тем не менее у вас в этом правиле используется порт 2014 (хоть это ни на что и не влияет так как политика по умолчанию policy ACCEPT).

Должно выглядеть так:

zend@book:~$ sudo iptables -L --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:564

...

А чтоб посмотреть в таблицу nat надо использовать команду iptables -t nat -L --line-numbers и вывод её должен выглядеть так:

zend@book:~$ sudo iptables -t nat -L --line-numbers
Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    DNAT       tcp  --  anywhere             anywhere             tcp dpt:564 to:192.168.21.130:564

...

Если у вас не так сделайте следующее:

sudo iptables -X
sudo iptables -F
sudo iptables -t nat -X
sudo iptables -t nat -F
sudo iptables -A INPUT -i tun0 -p tcp --dport 564 -j ACCEPT
sudo iptables -t nat -A PREROUTING -p tcp -i tun0 --dport 564 -j DNAT --to-destination 192.168.21.130:564

И IP исправьте на 192.168.21.130/29

Всё должно работать.

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -A INPUT -i tun0 -p tcp --dport 564 -j ACCEPT
# iptables -t nat -A PREROUTING -p tcp -i tun0 --dport 564 -j DNAT --to-destination 192.168.21.130:564

Скайп без проблем сворачивается в трей вроде бы.
Проверьте галку «Настройки -> Дополнительно -> Не убирать Skype из панели задач, когда я в сети»
Или вы не хотите видеть скайп даже в трее и пытаетесь убрать его оттуда?