Это так, что когда у меня есть VPS с Debian 8 (или любым другим) и я заказываю для него несколько дополнительных ip, это не то же самое, что добавление сетевых интерфейсов, которые могут быть обработаны таким образом с помощью iptables? например.
-A FORWARD -i eth0:0 -o tun+ -m state --state RELATED,ESTABLISHED -j ACCEPT
была бы ерунда? Из того, что я могу видеть, является то, что любое правило, которое применяется к eth0, также влияет на пакеты, которые направлены на другой ip, связанный с тем же интерфейсом, как:
auto eth0
iface eth0 inet static
address xxx.xxx.3.243
netmask 255.255.255.0
gateway xxx.xxx.3.1
auto eth0:0
iface eth0:0 inet static
address xxx.xxx.17.88
netmask 255.255.255.0
gateway xxx.xxx.3.1