>>/821/
> между недоверенными машинами должен стоять роутер
Я имел в виду, что они должны находиться в разных локальных сетях, соединённых между собой роутером. Но тот факт, что ты соединяешь их через коробку, которая называется "роутер", ещё ничего не значит. Очевидно, это на самом деле свитч, и все машины, к нему подключённые, попадают в одну локальную сеть. А роль роутера он выполняет только между этой сетью и большим интернетом.
Поэтому пердоль sysctl.