Вот топология, которую я хочу сделать. Пользователь получает DHCP от ex-ns, но не может использовать никакие пакеты на маршрутизаторе, такие как isc-dhcp-relay, dnsmasq, dhcp-help, и т. д. Я думаю, что он должен использовать такие вещи, как iptablesили интерфейсы моста.