IPTABLES without masquerade?

Бррр... Можно поточнее что ты хочешь? А то то что ты сказал - что то типа "Как мне подменить ИП без подмены ИП?" Эта строка только и занимается тем, что подменяет ИП.

Ну,по сути есть внутренняя сеть с приватными адресами,и несколькими рутерами,и соотв подсетями....самый верхний рутер делает маскарад,и пускает всех в интернет...нужно,чтоб нижние рутера не делали маскарад, чтоб в верхнем рутере мона было отследить,с какого конкретно адреса ктото куда то ломился,если вдруг возникнут проблемы....

Так значит внутри нет нужды пользоваться IPTABLES. Достаточно таблицы маршрутизации (route -n), что бы пакеты внутри ходили правильно.

просто форвардинг настрой

echo 1 >/proc/sys/net/ip_forward или что то в этом роде
настрой маршрутизацию и разреши в iptables

$IPTABLES -A FORWARD -i eth1 -o eth0 -s x.x.x.x -d y.y.y.y -j ACCEPT

получишь что хотел
а вообще это все (кроме iptables) в nag есть или net-3-howto

посмотри там где ты в прошлый раз тот же вопрос задал