No lepsi je nastavit NAT misto maskarady - funguje pres to snad vse a castecne se to chova i jako Firewall. NAT pusti do site pouze pakety, ktery z ni byly vyzadany. Jinak, jestli ti nejni anglictina na obtiz, tak staci projit MAN pages primo v LINUXu a je to tam popsany docela obstojne.

Jsou tam i naky priklady jak to nastavit.