>[оверквотинг удален]
> 2. Если в пакете указан, как адрес назначения 172.19.1.9(не лежит в адресном
> пространстве сетей, которых шлюз обслуживает), он будет ли DNAT'ится или iptables
> не учитывает такой вариант например по инфо. безопасности и будет уничтожат
> такой пакет, считая что такой пакет не подлежит к DNAT. Может
> по безопасности это по default отключено и это где-то можно включить
> при необходимости, например в ядро(netfilter). Вот поэтому я хотел уточнить для
> себя все это. Заранее всем спасибо!
> P.S.
> Я это проверил, но у меня не получилось, может я что-то не
> правильно делаю или такое нельзя осуществить.

это-же маршрутизация, какой тут может быть свой/не_свой диапазон ip -- NETMAP'у пофиг что и куда мапить. Если у вас н еробит -- значит вы делаете это неверно.