Valoszinuleg itt van/lenne a kutya elasva. Mindazonaltal most atalltam openvpn eseteben tcp -re, kivancsi vagyok, mennyire lesz megbizhato. Nyilvan ez egy workaround, nem is a legszebb fajtabol, de -ismered a kozeget- nem sok lehetosegem van a kiserletezesre, kovetkezo hetveget meg mar nem akartam bealdozni. (Hacsak az openvpn-over-tcp nem allit olyan kihivasok ele, amiket le kell gyurnom)
A MASQUERADE -val kapcsolatban igazad vala, anno sokszor felhivtad ra a figyelmemet, itt megis ignoraltam azt, hogy az SNAT szabalyok MASQUERADE utan mar soha nem fognak ervenyesulni (elmeletileg).