enmascaramiento opcional

[Victor Quiroz]

Detalles del equipo y su entorno

eth0->salida a internet
eth1->lan
tun0->tunel (openvpn) hacia la red privada, establecida en la eth0

solo se dispone de una IP publica (IP_NET), asignada a la eth0
la IP de la eth1 (IP_LAN) es usada como gateway para los clientes de
la red local, tambien tiene instalado el squid.

Existe una aplicacion al otro extremo del tunel que controla el acceso
por IP y por usuario, es por eso que se desea que el trafico a esa red
vaya sin enmascarar por el tunel y el trafico por internet sea el que
se enmascare para proveer otros servicios(web,msn,ftp)