Не получаетсяпрокинуть трафик через iptables

FORWARD где?

разрешить транзит и поддержку установленных соединений. или rinetd для маленьких.

А можно подробнее, напиши пожалуйста как выглядит правило?

с портами неправильно, включен ли форвадинг в ядре? сам пишешь udp а в фаерволе написано tcp.

iptables -t nat -I PREROUTING -p udp -d xxx.xxx.xxx.xxx --dport 1194 -j DNAT --to-destination 192.168.122.4:1194
iptables -t nat -I POSTROUTING -s 192.168.122.4 -j MASQUERADE

echo «net.ipv4.ip_forward = 1» >> /etc/sysctl.conf && sysctl -p

и проверить ли не блокирует форвадинг правило в фаерволе

Я просто в примере указал как порт прокидывал для ssh на tcp 2222 и всё работало, а когда пытаюсь прокинуть udp 1194 для openvpn не работает. Форвард в ядре включен. В правилах форвардинг разрешён.

попробуй что я написал, у тебя в правилах еще и ошибки с портами были.

Я попробовал не получилось.

Как ещё можно составить правило?

тебе же сказали про транзитный трафик между интерфейсами, его надо разрешить в форварде + разрешить установленные соединения там же.

Проблема решилась. Я проглядел и случайно удалил правило разрешающее форвард. Я его добавил и все заработало!
Спасибо всем большое!