Mne to pride, ze to mas riesene strasne komplikovane.
Ja to riesim jednoduchym maglovanim, nehram sa na stav packetu vobec, vsade mam maskaradu a vstup do vnutornej siete zvonku je mozny len cez vpn.
To, co mas ty krkolomne nastavene xy pravidlami mam ja spravene dvoma (mark routy a mangle prerouty).