Christian Perle wrote:
Ich mache das sogar noch etwas "brutaler" mit
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Wieso brutal? Weil Du es gleich auf das Interface beziehst? Evtl. würde ich noch ein -i eth0 dazusetzen, damit die Pakete von der lokalen Maschine nicht behandelt werden. Das sollte ja nicht nötig sein, ebensowenig die Pakete der DMZ mit öffentlichen IPs sofern vorhanden.
Rico