необязательно. Но просто поясняю, что это не обратное правило, оно применится к тому же пакету, что вошел и перенаправился, но уже на выходе. Т.е. вы поменяли исходному пакету и адрес назначения и адрес отправителя.
Подождите, ну как так, можно же с tun0 на локальный любой адрес пробрасывать, делал же раньше как, про history не сохранил, я вообще не трогал локальные адреса в плане гейтов
тогда либо делать роут на сеть с которой подключатся на компе (если знаете круг возможных клиентов), либо менять адрес источника но не на 10,,,, а на адрес "роутера" в локалке 192,168,88,Х
ну нету у меня белого ip, что я поделаю, есть халявные vps где то там, до них кидаю ovpn, к ниму подключаюсь сам и вижу клиентов, а с 1 клиента пытаюсь увидеть всю сеть