роутер

[Dark Hobbit]

требуется зароутить домашнюю локалку в провайдерскую локалку и vpn-инет

ip домашнего сервера, смотрящий в домашнюю локалку (ath0) 192.168.2.1
ip клиента 192.168.2.2
eth0 смотрит в провайдерскую локалку
ppp0 смотрит в инет

делаю
# iptables -F
# iptables -t nat -F
# iptables -A FORWARD -i ath0 -s 192.168.2.0/255.255.255.0 -j ACCEPT
клиентский комп видит сервак, ftp и апач на нём доступны
как именно делать дальше - не знаю. пробую
# iptables -A FORWARD -i eth0 -d айпишнег_eth0/255.255.255.0 -j ACCEPT
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
не работает, домашние компы дальше сервака не видят