Как замультиплексить tincd с веб-сервером на 80 порту?

Любви к tinc пост. Какой же он всё-таки охуенный! Сейчас через два jump-хоста проходящих через tinc-сеть зашел в консоль микротика и велел ему сбросить DHCP-аренду провайдера. Микротик скинул IP, получил от DHCP новый, при этом ssh over ssh over tinc over ssh даже не порвалась. И опцию -J в ssh тоже обожаю безмерно, без неё ебать хуем закинутым за плечо стоя в гамаке было гораздо менее удобно.

Хосты l29ah-x201, l29ah-home и dosmot воткнуты в tinc-сеть. l29ah-x201 присвоен subnet 2a00:1630:66:282::6666/128 и соответствующий адрес, хосту dosmot - ::/0 и 2a00:1630:66:282::2 соответственно. На хосте l29ah-x201 есть default via 2a00:1630:66:282::2. На хосте l29ah-x201 в результате работает ipv6-интернет целиком кроме l29ah-home (2a00:1838:30:6200:b8ae:e4ff:fe45:9a0f), который имеет с точки зрения l29ah-x201 subnet 2a00:1630:66:282::6668/128, но ходит в ipv6-интернет иначе. l29ah-home и dosmot (имеющий нативный ipv6) друг друга пингуют без проблем. В этой tinc-сети также поднят ipv4 с локальными адресами, по которым l29ah-x201 и l29ah-home могут общаться. tcpdump на dosmot не видит пакетов обращённых к l29ah-home. Хули l29ah-x201 не может связаться с l29ah-home по ipv6? // From 2a00:1630:66:282::6666 icmp_seq=6436 Destination unreachable: Address unreachable

TIL: http://www.rutschle.net/tech/sslh.shtml Да, оказывается не надо ебаться в глаза конфигами haproxy

∞ ping -I futurecrew 8.8.8.8 PING 8.8.8.8 (8.8.8.8) from 192.168.158.2 futurecrew: 56(84) bytes of data. From 8.8.8.8: icmp_seq=1 Destination Net Unknown Интересно что за ногу я отстрелил. Форвардинг и маскарадинг на 192.168.158.1 включены, ip rule на таблицу с дефолтным маршрутом запилено. На другом конце tcpdump -i futurecrew ничего не показывает. Пинги друг до друга внутри впнки летают, да. Пытаюсь занатить интернеты сквозь tinc, that is.