Всем привет =)
есть дома 2 пк один из них хочу сделать шлюзом. есть городская сеть к которой я подключен и по впн выхожу в интернет. хочу чтобы из городской локалки ко мне доступ никто не имел абсолютно никакой кроме SSH(назову этот пк Pc0 на нем я установил asplinux12 - carbon) И  со второго компьютера(назову этот пк Pc1) хочу получать полный доступ к локальным ресурсам и ресурсам интернета...

на Pc0  2 сетевые
1 - eth1 (внутренняя сеть тоесть домашняя) ip 197.197.197.44 пингует домашний пк 197.197.197.1
2 - eth0 (внешняя Городскаяс сеть + интернет)
3 - через eth0 выхожу в интернет через pptp0
4 - фаирвол настроен таким образом что при загрузке пк к нему есть только доступ по ssh - 22 порт открыт, я успешно пингую все локальные адреса но когда пытаюсь выйти в интернет "ifup pptp0"  подключение не идет и сыпятся ошибки после того как делаю "iptables stop" успешно подключаюсь по pptp0
как это можно исправить.

могу привести примеры файлов настроенной сети
скажите с какими файлами прийдется работать(или программами)
и как сделать так чтобы провайдер неузнал что у меня дома больше 1 пк тоесть нужно делать подмену адреса.. nat и masquerading тут уместны?
если можно еще ссылки на подобные статьи