enmascaramiento opcional

[Victor Quiroz]

En un equipo linux con 2 interfaces de red (lan,internet) y 1 tunel ,
desearia saber si es posible permitir que:
* el trafico hacia el tunel vaya sin enmascaramiento y
* el trafico hacia internet vaya con enmascaramiento

si es posible como se haria esto? y sino cual podria ser la alternativa?

aclaracion
==========
el trafico por el tunel debe ir sin enmascaramiento, por que en el
otro extremo se hace un control y auditoria de acceso ip y usuario.
Y el trafico hacia internet deberia ser enmascarado para poder prover
a los usuarios acceso a diferentes servicos eninternet
(http,https,msn, ftp)


gracias