¿Es posible que haya que actualizar las reglas de ipmasq después de que diald establezca la conexión? Si no me equivoco hay scripts para que diald los ejecute antes y después de la conexión, quizás tengas que poner allí las reglas necesarias para que las reglas de masquerading funcionen con el interfaz que se acaba de habilitar. Es una idea, no me he enfrentado a ese problema ... Javi