Как за мапить виртуальную подсеть на те же адреса в тунель?

romy4, Эти правила в -t nat , а вы смотрите filter

Как за мапить виртуальную подсеть на те же адреса в тунель?

Замапится -destination

Как за мапить виртуальную подсеть на те же адреса в тунель?

romy4, Запросы на 192.168.17.0/24 будут уходить через интерфейс tun0 ( ip route add 192.168.17.0/24 dev tun0 ). После решения о маршрутизации iptables сделает мэппинг адресов 192.168.17.0/24 -> 192.168.5.0/24.