При использовании masquerade в правилах iptables на роутере идет сильная загрузка проца (см. http://www.opennet.ru/openforum/vsluhforumID13/461.html - у человека похожая проблема).
Поэтому, хочу попробовать настроить NAT (несколько подсетей провайдера на домашнюю локалку) с помощью IPSET. Помогите, опыта не хватает.