
Фаер не трогаю. В роуте dst=0.0.0.0/0 и gateway=vpn, правда если сменить gw на 10.10.1.0/24 то инет появляется, но через pppoe.
Чего собаке не нравится, всего-то адресслист меняю?
P.S. В Routes - Rules есть отсечки, но из других подсетей 10.10.10.0 и 10.10.20.0 (это гостевые вафли, чтобы с 10.10.0.0 не пересекались). В Queues тоже никаких запретов.