Ernesto
Я пробовал так:
iptables -A FORWARD -i ra1 -o tun0 -j ACCEPT
Не вышло
Нее. Ты совсем не понимаешь что делает iptables и цепочка FORWARD.
Начни с того, что разведи их по разным подсетям.
Гостевую запихни в отдельную подсеть. А дальше пропиши что эта подсетка идет сюда, а эта туда.
а вообще читай про iproute2 и iptables.
Хотя, наверно, лучше уже сразу начинать nftables учить.
Он уже по дефолту много где...