Когда мы добавляем шифрование, становится гораздо важнее, происходит операция до или после маршрутизации. Например, если трафик шифруется до или после преобразования NAT, может получиться так, что в одном случае трафик зашифрован, а в другом — нет. Так что в этой ситуации исходящий NAT будет аналогично срабатывать до или после маршрутизации. Имеет смысл начать определять порядок, чтобы не возникало путаницы.
Linux для сетевых инженеров
·
Роб Ванденбринк
