Домашняя сеть

если все компы в одной подсети то прописываешь маскарад... так как ты прописал и включить форвардинг пакетов...
[console]
sysctl -w net.ipv4.ip_forward=1
iptables -A POSTROUTING -t nat -j MASQUERADE -o ppp0
iptables -P FORWARD ACCEPT
[/console]

должно быть достаточно... ну и соответственно прописать шлюз и днс на остальных компах.

а в линухе какое правило является приоритетным, последнее или первое? тоесть значала нужно все запрещать а потом по отдельности разрешать или наоборот?

правила применяются в порядке их следования..

odin, благодарю, читаю маны, нужно закрыть роутер по всем портам кроме некоторых, и некоторые порты пробросить в локалку