прошу прощения за тупость - но как это все сделать (их бин только учусь
)
Если у тебя внешние IP и ,допустим, локалка это 192.168.1.0
маршрут на локалку:
route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
удаляем интерфейс по умолчанию
route del default
добавляем шлюз по умолчанию (xxx.xxx.xxx.xxx - шлюз провайдера eth0)
route add default gw xxx.xxx.xxx.xxx
теперь SNAT (yyy.yyy.yyy.yyy - IP адрес eth2 карточки)
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source yyy.yyy.yyy.yyy