Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.3" Отправлено пох., 05-Дек-19 18:17
> Вопрос, как решить задачу? Задача вообще решаема? нет, нерешаема. То есть была бы решаема (с некоторыми нехорошими глюками), если бы ты общался с хостом в той же vpn-сети. А ты лезешь через nat вовне vpn, в результате, даже если бы у тебя получилось - у тебя syn уедет через один выходной _белый_ ip адрес, а следующий за ним пакет - через другой, и будет уронен на пол получателем, поскольку с тем-то айпишником он еще не знаком. Но вот заменить     /sbin/ip route add 0.0.0.0/1 via 10.7.3.1     /sbin/ip route add 128.0.0.0/1 via 10.7.3.1 на две разные половинки - вероятно можно. Хинт: команды ip route можно набирать самому, а openvpn'ы, полагаю, вполне можно развесить на _разные_ туннели. У тебя оба лезут в tun1