[Comm] routing и NAT

[Olvin]

gladko на inbox.ru пишет:
> iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j SNAT --to-source REAL_IP


А как насчёт "-j MASQUERADE" вместо "-j SNAT --to-source REAL_IP"? 
Пакетам из локалки вы подменяете адрес, а обратную подмену кто будет 
делать? "-j MASQUERADE" решает эту проблему. Только проверьте (как уже 
писали ранее), через тот ли интерфейс пакеты посылаете? Точно надо через 
eth0, а не через ppp0?