1) namaluj si to, zjevne se v tom ztracis
2) SNAT = source nat = prekladas zdrojovou adresu na nejakou jinou. Prevazne samo verejnou. Ve tvym pripade zalezi na tom, jestli router zna/nezna cestu k 10/8. Pokud zna, tak nic resit nemusis, net ti bude fungovat normalne, jen musis na jednom ze stroju nastavit prislusne routy. Pokud nezna, musis na jednom ze stroju nastavit sekundarni nat na 192.168/.
Zhruba:
A (192.168.1.5) (10.0.0.2)
B (routovat budem pres A => nezajimavy) (10.0.0.1)
=> bud musis na A nastavit SNAT na 192.168.1.5 (tim defakto pro router zamaskujes 10.0.0.1 za tuhle IP)
nebo musis na routeru pridat routu ip ro add 10.0.0.0/8 via 192.168.1.5 (predpoklad, ze na A mas default na router). Tim routeru reknes, kam posilat pakety pro stroj B pres ten tunel.