masquerading e forward

[Leonardo Canducci <lcanducci@libero.it>]

devo condividere una connessione adsl.
è necessario fare il forward dei pacchetti per il masquerading?
nel IP masquerade howto ci sono queste righe:
$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state
ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j LOG
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

man nel NAT howto di netfilter c'è solo:
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

quale è giusta?
per una connessione con modem ethernet è più corretto utilizzare ppp0 o
eth1 per l'interfaccia verso il web?

ciao
-- 
Leonardo Canducci - lcanducci@libero.it
GPG Key ID: 429683DA