Занатить сеть в сеть.

Поразмышляв, понял что нужен модуль для iptables который умеет манипулировать с пакетом по битово.

смотри google, lartc, по темам ip2, double nat.

hint - то что вы хотите(nat сеть-в-сеть, подмена адресов сетей) делается на уровне маршрутизации (вне iptables)

Source источника прописан в пакете, и никакая маршрутизация его не изменит.

читать источники - никак ? считаете, что у вас первого в мире такая проблема с пересечением fake-адресов :)

Я читаю уже, спасибо на наводку.
Но простой маршрутизацией это все равно без ната не решается.

`подсистема` маршрутизации в линукс (та которая ip2/iproute2)
имеет внутри функции себя трансляции номеров сетей.
Это не нат, а именно прямой state-less перевод
одних номеров в другие. Как раз то, что Вы спрашиваете.

Низкий поклон.

http://linux-ip.net/html/nat-stateless.html
Вроде оно, еще раз большое спасибо.

К сожалению не оно. Там тоже по два правила на каждый ип сети надо заводить. Ну и в 2.6 это не работает даже в etch

Придется делать double nat

можно,
сеть 192.168.0.1/24 превращаем в 192.168.1.1/24
на сервере:

ifconfig lo:1 192.168.1.1 netmask 255.255.255.0

-A PREROUTING -d 192.168.1.1/255.255.255.0 -j NETMAP --to 192.168.0.1/24

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -j NETMAP --to 192.168.10.0/24 и вариации на тему.

Спасибо большое всем. Ужаса в виде 4к правил удалось избежать.