Стоит одна сетевая карта (eth0 192.168.1.4 gw 192.168.1.1 ppp0 192.168.2.200). Необходимо чтобы пользователи локалки (192.168.1.0) видели сеть удаленного офиса (192.168.2.0), при этом шлюз у них другой. На пользовательских ПК прописываю маршрут до 192.168.2.0 через 192.168.1.4 (ubuntu), а вот iptables победить не получается. Сейчас там два правила: -A POSTROUTING -o ppp0 -j MASQUERADE -A POSTROUTING -o eth0 -j MASQUERADE Пингуется все в обе стороны, все порты открыты, к примеру радмин работает в обе стороны. Но не работает программа кассы, хотя если VPN устанавливать с кассы то все ОК. Похоже все дело в маскараде, как правильно нат настроить без него?