Маршрутизация с правилом

есть некоторые ошибки в вопросе. правильный текст ниже.

Прошу помощи в решении следующего вопроса. Есть LAN сеть 192.168.5.0/24, гейт 192.168.5.90/24, VPN Ipsec с сетью 10.1.152.0/22. пакеты из сети 192.168.5.0 идут в VPN нормально. Где то в сети VPN 10.1.152.0/22 есть удаленный host 10.1.177.40.

Необходмо чтобы клиенты из сети 192.168.5.0/24 могли по ssh коннектиться на хост 10.1.177.40, маршрут которого пролегает через VPN Ipsec сети 10.1.152.0/22. Маршрутизация на гейте прописана:

10.1.152.0 192.168.5.90 255.255.252.0 eth1

eth1=192.168.5.90

правила в iptables:

-A forward -p ALL -d 10.1.152.0/22 -s 0/0 -j ACCEPT

-A forward -p ALL -s 10.1.152.0/22 -d 0/0 -j ACCEPT

на каждой клинетской машине сети 192.168.5.0/24 прописано:

route add 10.1.152.xx 192.168.5.90 route add 10.1.177.40 192.168.5.90

прописал в iptables на гейте 5.90:

iptables -A FORWARD -p ALL -d 10.1.177.40 -s 0/0 -j ACCEPT iptables -A FORWARD -p ALL -s 10.1.177.40 -d 0/0 -j ACCEPT

теперь необходимо настроить доступ в хосту 10.1.177.40. есть предложения?

>iptables -A FORWARD -p ALL -d 10.1.177.40 -s 0/0 -j ACCEPT

>iptables -A FORWARD -p ALL -s 10.1.177.40 -d 0/0 -j ACCEPT

Ну это хрень.

>route add 10.1.152.xx 192.168.5.90 route add 10.1.177.40 192.168.5.90

Странное правило. Думаю, раз пакеты ходят, ничего не нужно, иначе учить параметры gw и net.

>/22 - смутило. Я бы написал 16 или лучше 255.255.0.0. Точно бы покрыл весь диапазон.