NAT е добра идея, само че някои рутери имат възможност да отхвърлят пакети с TTL под дадена стойност. Което ще рече че рутера който ти прави маскарадинга ще трябва да не намаля с единица TTL-ите на пакетите. Което с iptables или iproute2 не можеш да свържиш (за не-линукски ядра не знам може и да е предвидена такава възможност). Теоретично е възможно с някакъв пач в ядрото, аз обаче не съм виждал такова чудо. Но е твърде възможно да има. Ако някой е запознат с проблема да сподели опита си...

Spice extends life,spice expands consciousness.Spice is vital to space travel.Travel without moving.