Canon просто призван обратно. Код ошибки означает, что рассматриваемый пользователь достиг их квоты печати. По-видимому, это раньше охватывалось в более старых руководствах, но больше не.
Проблема связана с оператором -o в цепочке POSTROUTING:
-A POSTROUTING -o eth0 -j SNAT --to-source 63.22.130.186
-A POSTROUTING -o eth1 -j SNAT --to-source 63.22.130.187
Пакеты будут маршрутизироваться на хосты в сети 10.101 / 16, поэтому вам потребуется -o eth2.
Почему бы не попробовать что-нибудь вроде:
-A PREROUTING -p tcp -m tcp -d 63.22.130.186 --dport 8000 -j DNAT --to-destination 10.101.0.20:3389
-A PREROUTING -p tcp -m tcp -d 63.22.130.187 --dport 3389 -j DNAT --to-destination 10.101.0.79:3389
И поставить IP-адрес eth1 вторичным для eth0