Jo, NAT, maškaráda, dvě pravidla:
action: masquerade
chain: srcnat
src. address: neuvedeno
dst. address: neuvedeno
in interface: neuvedeno
out interface: gateway (v druhém pravidle pppoe-out1)
Nic jiného tam nemám, momentálně nepotřebuju nic (p2p, hry, cokoliv) forwardovat.