настройка простейшего роутера?

имеется gateway - Redhat6 c 2мя ethernet. первый поключен к внутренней сети с реальными IP адресами (провайдер выделил целую подсеть). второй имеет IP не из вышеуказанной подсети а из подсети провайдера. Внутренние машины - Windows. роутинг настроен как будто правильно. 1. с gateway пингуются и внутренние и интернетовские машины 2. с внутренних машин пингуются внутренние, внутренние и внешний интерфейсы gateway - дальше - нет(соответственно останавливается и traceroute) 3. провайдер может пинговать внутренний интерфейс моего gateway. если внутреннюю сеть замаскарадить- все работает (кроме естественно доступа извне к внутренним машинам). как уже понятно ядро настроено на masquerading. Может ли быть проблема с конфигурацией ядра - в одной книге написано: "...eсли вы намерены использовать данный компьютер в качестве firewall, вы ДОЛЖНЫ отключить поддержку маршрутизации." т.е. я должен ее включить? но я хочу иметь и простой роутер и брандмауер в одном флаконе... плиз, подскажите что сделать или где найти литературу по данному вопросу?