perso je suis sur une debian stable avec noyau 2.4.18bf j'utilise donc iptables le paquet ipmasq réalise toutes les opérations de masquerade nécessaires, et ça marche très bien côté sécu ça m'a l'air satisfaisant à condition de pas être trop laxiste lors de la config du firewall ...