$cmd -t nat -A POSTROUTING -s 192.168.1.5/24 -o $ext -j MASQUERADE
Маскарадит все запросы из подсети, ибо 24 = 255.255.255.0. Надеюсь не нужно объяснять как работает сетевая маска?
И вообще, это не конфиг, а северный пушной зверек.
Ёлы-палы! Моб твою ять! Точно же! Спасибо те большое. Насчет северного пушного зверя - согласен, все вот собираюсь привести его в более-менее нормальный вид. Э-э... а как тогда дать одной отдельно выбранной машине полный доступ? Маску не прописывать, или что?