поменял провайдера - перестал работать маскарад
пробовал выставить ttl
#iptables -t mangle -A PREROUTING -i br0 -j TTL --ttl-set 65

по
#tcpdump icmp -i ppp0 -v
показывает что заголовки ping пакетов одинаковые

в итоге с роутера Интернет пингуется из внутренней сети нет

что еще может быть?

• nat + isp,abask, 21:03 , 12-Июн-08

кстати еще в догонку
что означает
[root@abask]# netstat -M
netstat: no support for `ip_masquerade' on this system.

хотя маскарад в iptables работает