Если 1 то не надо 2. Шлюз - это роутер TP-link WR1043ND, без него ничего не маршрутизируется. А iptables, вы правы, можно не пробрасывать, отключать не хочу, его поставила из-за fail2ban'а, хорошо банит стучащихся ботов. TCP Dump Спасибо, новая для меня утилита. Буду пробовать. После нескольких поп...