[Diesel]

Тебе надо прочитать:
1 HOWTO по маскарадингу
2 HOWTO по ipchains
Для общего развития (если имеешь слабое представление о сетях)
3 HOWTO по NET-3
Возможно придется почитать
4 HOWTO по работе с выделенной линией

Все это есть у модератора на сайте на русском - ruslandh.narod.ru, если не ошибаюсь

А НАТ надо использовать когда тебе надо чтоб все компы в Инет лазили через  один - единственный внешний настоящий IP - адрес

Брандмауэр нужен обязательно, если не хочешь, чтоб в твою сетку лазили разные плохие парни из Интернета

Если используешь только брандмауэр, forward_ipv4 должен быть отключен
если есть также и НАТ - forward_ipv4 включен (я слегка обшибся в предыдущем ответе:-)