Аутентификация при использовании маскарадинга

Есть сервер под РедХет9 с двумя карточками - одна на локалку, вторая в инет. Для обмена между интерфейсми исполььзуется маскарадинг, то есть линукс машина используется в виде шлюза. Как сделать аутентификацию пользователей локалки - с прокси это просто, как это сделать без каких-либо прокси?