> iptables nat ne maskira icmp. to pa sploh ni res... netfilter (iptables je user-space program za uporabo netfilter dela kernela) uspesno maskira TCP, UDP, ICMP z dodanimi patchi pa tudi AH in ESP (za nekatere VPN protokole) /M