Кстати, про iptables
Где-то в районе версии 1.4.10 я разработчикам iptables жаловался про багу. Смотрю - в бубунте уже 1.4.12, а бага так и не исправлена.

Бага в том, что iptables не отрабатывает ключ --persistent при настройке NAT. Он его молча игнорирует.

Я вот думаю - может пожаловаться в багтрекере той-же бубунты - может хоть они поправят?