Her er feilen:
Kode
-A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.10.8:80
Du har satt opp en preroutings regel med dynamisk nat som peker til 192.168.10.8:80, men du spesifiserer jo ikke input interface. Så den peker alle interface mot 192.168.10.8:80, virtual0, virtual1, virtual2, enp0s25, og LAN side interfacen.
Regelen skal se slik ut:
Kode
-A PREROUTING -i virtual0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.10.8:80