iptables, route

Есть сервер с двумя сетевыми - одна смотрит в локалку (eth0), другая к провайдеру (eth1). Есть несколько груп пользователей (x.x.x.2-5 x.x.x.6-10 x.x.x.11-20). Для каждой группы создается PPPoE соединение к провайдеру. Собственно задача - сделать так что бы пользователи лазали к провайдеру через свое соединение (пользователи идентифицируются по IP и MAC). Хотелось бы увидеть скрипт который все это может поднять. Предпочтительнее средствами iptables