Duvida com relação a NAT

[striteiro]

Boa tarde, estou com uma duvida referente a NAT, ja pesquisei no nosso amigo google, mais ainda nao vi nenhuma duvida igual a minha, gostaria de saber o seguinte...qual o melhor modo para se fazer nat?nat com masquerade para rede toda?ou Nat com ip de origem e dst-nat de destino?pois sei que o Nat somente com o masqsuerade sem definir de onde esta vindo e para onde vai roteia todos pacotes de todas as direções, tanto pacotes vindos da ether1 ether2 ether3 e assim sucessivamente...
Qual o melhor modo de se aplicar o NAT?

[spyderlinux]

Veja esse link -> Firewall com IPTABLES - by Eriberto