## Сети: Сеть трех локаций Minecraft (2/3)
---
Между `R2` и `R3` поднят VPN, который должен обеспечивать связность сети форпоста `192.168.40.0/24` с серверной сетью `192.168.20.0/24` и DMZ `192.168.30.0/24`.

На маршрутизаторах получены листинги, представленные в книге `Listings.txt`. Выберите все верные утверждения из книги `Statements.txt`.

**Что нужно найти:**
Номера всех верных утверждений. Ответ запишите через подчеркивание в порядке возрастания, например: `1_3_5`.

**Рекомендуемые утилиты:** текстовый редактор, черновик
**Цель работы:** разобрать маршрутизацию через VPN, NAT и фильтрацию
**Критерий оценки:** предоставление корректного ответа

`Listings.txt:`

`R2:` 
`$ ip route` 
`192.168.20.0/24 dev eth3 proto kernel scope link src 192.168.20.1` 
`192.168.30.0/24 dev eth2 proto kernel scope link src 192.168.30.1` 
`default via 203.0.113.9 dev eth1` 
`10.8.0.0/30 dev tun0 proto kernel scope link src 10.8.0.1` 
`192.168.40.0/24 via 10.8.0.2 dev tun0`
`$ iptables -t nat -S` 
`-P PREROUTING ACCEPT` 
`-P INPUT ACCEPT` 
`-P OUTPUT ACCEPT` 
`-P POSTROUTING ACCEPT` 
`-A POSTROUTING -o eth1 -j MASQUERADE`
`$ iptables -S FORWARD` 
`-P FORWARD DROP` 
`-A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT` 
`-A FORWARD -s 192.168.40.0/24 -d 192.168.30.10/32 -p tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT`

`R3:` 
`$ ip route` `192.168.40.0/24 dev eth2 proto kernel scope link src 192.168.40.1` 
`default via 203.0.113.13 dev eth1` 
`10.8.0.0/30 dev tun0 proto kernel scope link src 10.8.0.2` 
`192.168.20.0/24 via 10.8.0.1 dev tun0` 
`192.168.30.0/24 via 10.8.0.1 dev tun0`
`$ iptables -t nat -S` 
`-P PREROUTING ACCEPT` 
`-P INPUT ACCEPT` 
`-P OUTPUT ACCEPT` 
`-P POSTROUTING ACCEPT` 
`-A POSTROUTING -o eth1 -j MASQUERADE`

`PC Herobrine:` 
`$ ip route` 
`default via 192.168.40.1 dev eth0` 
`192.168.40.0/24 dev eth0 proto kernel scope link src 192.168.40.10`

`Statements.txt:`

1. На `R3` есть маршрут к `192.168.20.10` через `tun0`, значит при рабочем туннеле трафик должен идти в VPN, а не по `default`.
2. На `R2` сеть `192.168.40.0/24` тоже направляется через `tun0`, то есть у обоих концов VPN есть маршруты к удаленной приватной сети.
3. На `R2` новые подключения из `192.168.40.0/24` к `192.168.30.10` разрешены только для `tcp/22`; остальное будет отброшено политикой по умолчанию.
4. Успешный ping с `PC Herobrine` до `203.0.113.10` автоматически доказывает работу доступа к `192.168.20.10` через VPN.
5. Для ответного трафика `192.168.30.10 → 192.168.40.10` на `R2` отдельное правило для нового соединения не нужно, потому что уже есть `ESTABLISHED,RELATED`.
6. `PC Herobrine` не обязан знать о VPN: у него только `default via 192.168.40.1`, а выбор пути делает `R3`.
7. В листингах нет `DNAT`; показаны маршрутизация через VPN и фильтрация между приватными сетями.
8. Маршрут `192.168.40.0/24 via 10.8.0.2 dev tun0` на `R2` означает, что сеть форпоста локально подключена к `eth2`.
