Почтовый сервер с выходом по OpenVPN (Маршрутизация с сохранением внешнего адреса)

[alexx6x]

В двух словах есть веб сервер на котором поднят OpenVPN server и клиент в локальной не имеющий внешнего адреса. На клиенте почтовый сервер соответственно к нему проброшены необходимые порты через туннель, а исходящее соединения замечательно редериктятся через VPN server чтоб иметь внешний IP. Однако если я в ipables на внешнем сервере не указываю подмену адреса на локальный (без snat), то трафик от клиента пытается пойти не через туннель. А я не хочу делать SNAT чтобы почтовый сервер на клиенте лучше фильтровал спам по spf

[dimbor]

Уверены, что нужно спрашивать об этом в "Терминальных решениях"? Перемещаю.

[nerve]

В двух словах

дефолт гетвей надо сделать, чтоб он был через тунель.