Коллеги, всем привет. Подскажите пожалуйста. Есть микрот с двумя публичными адресами
1.1.1.1 и
2.2.2.2, за ним сетка с
192.168.168.0/24.
На микроте есть chain=dstnat action=dst-nat to-addresses=
192.168.168.71 to-ports=59443 protocol=tcp dst-address=
2.2.2.2 in-interface=ether1 dst-port=59443
Как сделать hairpin, что бы машина, из этой же сети, выходящая через интерфейс с адресом
1.1.1.1, спокойно ходила по публичному адресу, на машину *168.71?