Раздача тарелочного инета (iptables NAT gre туннель ppp)

[makz]

Есть рутер на ubuntu 7.04, c односторонним DVB интернетом ч-з gre туннель (наземный траффик по дсл). Пользователи подключаются по PPPoE. Сейчас инет раздает только squid, а хотелось бы и нат. Вопрос: как правильно (и безопасно) настроить iptables (или shorewall)?