sams + ip авторизайшн

[SLEDopit]

не нашел я руководства для авторизации по ip. везде только ntlm и прочие премудрости.
у меня же 3 машины со статическими ipшниками должны ходить через четвертую машину (sams+apache+mysql подняты, веб морда самса работает). на всех машинах стоит debian.
вот настройка сети на раздающей машине

Код: Выделить всё

server:~# cat /etc/network/interfaces
#
auto lo eth0 eth1

iface lo inet loopback

iface eth0 inet static
address 192.168.1.10
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 192.168.1.1

iface eth1 inet static
address 10.10.1.1
netmask 255.255.255.0

на клиентской

Код: Выделить всё

client1:~# cat /etc/network/interfaces
#
auto lo eth1

iface lo inet loopback

iface eth1 inet static
address 10.10.1.20
netmask 255.255.255.0
gateway 10.10.1.1
dns-nameservers 192.168.1.1

чтобы на последней был инет запускаю вот такой скриптик

Код: Выделить всё

#!/bin/sh
INET="eth0"
INETIP="192.168.1.10"
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o $INET -j SNAT --to-source $INETIP

теперь вопросы:
в самсе зарегистрировал ipшники которые будут ходить (и ходят в инет), но статистика так и не ведется. что я еще не настроил?
пс правильно ли таким образом перенаправлять все с сетевой на сетевую?