use opções como MASQUERADE ela é utilizada para fazer SNAT com ip dinâmico.
Não vou mostrar detalhadamente como usar o masquerade, pois tem uma documentação muito boa: http://focalinux.cipsga.org.br Kléber Leal
signature.asc
Description: Esta é uma parte de mensagem assinada digitalmente