Вывести юзеров через локалку в инет...

Вообще я слышал,что для етого можно использовать маскардинг через iptables,но воть как(( Гугл злобно молчит не по теме... Вообщем adsl модем подрубленный через сетевуху - eth0 Локалка собствеено - eth1 Стойть отметить,что ip-ник(к нет анлиму) дается динамический... Вообщем предложения в студию,в дальнейшем хотелось бы еще устанавливать лимиты юзерам и чтоб проверяло по свезки ip+mac...