Lo siento pero realmente no se que mas decirte porque no lo comprendo muy bien, solo que yo probaria a añadir un aliases con dirección publica por probar a ver si de esta forma sales a internet y que tambien puedes probar lo de enmascaras los paquetes con destino a 10.0.0.5 (en lugar de a todos como te dije antes prueba
iptables -t nat -A POSTROUTING -j MASQUERADE -d 10.0.0.5 -o eth0
