Az az igazsag, hogy ezeket nyilvan nem mind oszthatom meg,
Azonban: a jekenlegi iptables szabalyok alapjan az INPUT es az OUTPUT chain is rendben vannak. Az asterisk explicit megadott target network based routinggal szinten jo. Ugyszinten jo az openvpn is, amennyiben a routing szintjen explicit meghatarozom, hogy az output a kliens iranyaba az adott interface -on menjen MINDEN forgalom.
tcp -n egyaltalan nincs ilyen baj.
Magyarul: itt a routing lesz a hunyo, ha jol tippelem.