>том что, если запустить traceroute на клиенте подключенному к $int_if до
>ip ICQ и до IP corbina, то каждый уйдет по своему
>интефейсу, ! НО ! если сделать traceroute с сервера до ip
>icq, и до ip corbina то все они пойдут на шлюз
>по умолчанию, т.е. в corbina, можете проверить.

честно скажу, icmp пакетами не заморачивался...
но все это выглядит вполне логично, ведь правила навешиваются только на интерфейс пользователей ($int_if), а на сервере эти правила не работают.