Проброс траффика 0

Есть два варианта:

1) Желаемый, он же «нерабочий», — мост (ака бридж). Настраивается не iptables, а соответствующими утилитами (плюс, для фильтрации транзитного трафика можно использовать ebtables). При такой схеме внешний пользователь не увидит роутер (т.е., ура, достигли желаемого), но не увидит то, что стоит за роутером (т.е. практическое применение становится бессмысленным).

2) Рабочий, но с заметным для внешнего пользователя роутером, — NAT. Ну, тут всё ясно, думаю.

Первый вариант — это моя собственная фантазия на куцую постановку задачи. Если чуть более подробно описать задачу и показать схему (где Интернет, где коммутационное оборудование, кто и куда должен в итоге попасть), то, возможно, появится и третий вариант — желаемый и при этом рабочий.