Desculpe-me pela pergunta , que já parece ter resposta , mas
Código:
iptables -t nat -A POSTROUTING -s faixa_ip_interno -j MASQUERADE
são para conexões dinâmicas (ppp+), não é isso? :wink:
caso ele possua um ip fixo, para que todos os pacotes saião com o ip externo, o melhor seria fazer SNAT.
Código:
iptables -t nat -A POSTROUTING -s faixa_ip_interno -j SNAT --to ip_externo
hehehe, vi isso no guia foca que tu me indicou.... :-D
Ab.