maskarada NENI specialni pripad snatu.
shoduji se v tim, ze obe prekladaji zdrojovou adresu
lisi se v tom, ze se SNAT neni problem restartovat masinu ktera SNAT provadi - tcp konexe drzi az po regulerni timeouty.
zkuste to udelat se strojem co dela MASQUERADE a pak vas to mozna donuti podivat se v cem se lisi... - mozna uz tusite - tcp konexe proste pokud existuje pred "zprovoznenim" maskarady, tak se neprelozi.