не полноценный NAT (не пускает VPN и DC++)

В сторону DNAT

>VPN

Копать в сторону разрешения GRE.

>> Копать в сторону разрешения GRE.

Разрешения или все же _расширения_?

>Разрешения или все же _расширения_?

Именно разрешения.

iptables -A INPUT -p gre -j ACCEPT

iptables -A OUTPUT -p gre -j ACCEPT

для vpn (если имеется ввиду pptp) загрузить модули ip_nat_pptp для dc++ надо пробрасывать порты и настраивать клиент

Клиента DC++ переведи в пассив, должен после этого заработать и без каких-либо пробросов портов.

подсказка:
iptables -t nat -A PREROUTING -p TCP -i <внешний_интерфейс> --dport <порт-торрента> -j DNAT --to-destination <IP_машины_где_торрент-клиент>
то же самое для DHT, только не помню, где-то надо и UDP.
то же самое для портов DC, вроде, 441 или 412 и еще какой-то, не помню, он, вроде выбирается в настройках.
UDP, вроде, местами то же надо. Делал когда-то, проверить сейчас нет возможности.Помню, tcpdump'ом отлавливал, что нужно пробрасывал.
Без проброса портов DC работает только в пассивном режиме, что накладывает вытекающие ограничения, подключаться сможешь только к тем, кто в активном режиме, т.е. с реальными IP, то же с торрентами.
копай гугель и смотри настройки клиентских программ, делай выводы и настраивай.

Для маскарадинга ВПН, если не ошибаюсь, нужен модуль conntrack_gre.

iptables -t nat -A POSTROUTING -p gre -j ACCEPT

поможет для VPN'a

>поможет для VPN'a

Ну и чем же это поможет? Из за этого правила gre трафик вообще не будет NAT-ится.