ех, жизнь блин.
столкнулись с проблемой: надо делать сложный NAT под виндой. На iptables это реализовать можно без проблем ) Но для винды я нашел только одну программу - WinRoute.
просто крик души: есть чет намного сильнее чем WinRoute - там просто вообще идеология NAT неправильно реализована