Zitat:
Wenn pFTs Programm nun 192.168.0.0/16, 172.16.0.0/12 und 10.0.0.0/8 als Ziel-Adresse ausschließt, dann müsste das doch stimmen?
Man kann aber auch zB einen VPN-Tunnel mit einem anderen privaten Netz über das Internet aufbauen. Source und Destination liegen damit im gleichen (privaten) Netz und erzeugt trotzdem Internet-Traffic.
Allerdings bin ich mir damit nicht ganz sicher, ob vielleicht trotzdem als Destination die öffentliche IP des IP-Tunnel-Endes angegeben wird
Bei näherer Überlegung müsste natürlich auch hier die öffentliche IP angegeben werden...