опишу простейшую схему. в случае, если оба интерфейса — ethernet.
1.
eth0 — внешний мир.
eth1 — локальная сеть. в ней находится хост с адресом 1.2.3.4.
2. на обоих интерфейсах прописаны необходимые для их функционирования ip-адреса. никаких упоминаний ни про 1.2.3.4, ни про сети, включающие этот адрес, не должно быть ни в адресах на этих двух интерфейсах, ни в таблице маршрутизации.
3. пакеты, адресованные для 1.2.3.4, приходят с дефолтного шлюза (доступного через eth0). и туда же должны возвращаться ответные пакеты.
что делаем:
1. убеждаемся, что netfilter пропустит пакеты для/от 1.2.3.4 через все пять цепочек PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING.
2. убеждаемся, что включен форвардинг:
$ cat /proc/sys/net/ipv4/ip_forward
1
3. включаем proxy_arp на обоих интерфейсах:
$ echo 1 | sudo tee /proc/sys/net/ipv4/conf/eth0/proxy_arp | sudo tee /proc/sys/net/ipv4/conf/eth1/proxy_arp
1
4. прописываем маршрут до хоста 1.2.3.4:
$ sudo ip r a 1.2.3.4 dev eth1
всё. получился так называемый псевдо-бридж. описанный, например, здесь:
http://lartc.org/howto/lartc.bridging.proxy-arp.html#AEN2371 (есть и переводы lartc-а на русский язык).
в случае, если один (или оба) интерфейса — типа ppp, есть нюансы.
1. возможно, в провайдерском файле (/etc/ppp/peers/как-он-там-у-вас-называется), придётся явно упомянуть опцию proxyarp.
2. если на интерфейсе ppp0 вы получаете от провайдера адрес 1.2.3.4, вся схема может не заработать. и надо будет этот адрес заменить на какой-нибудь фейковый. делается с помощью опции в провайдерском файле такого примерно вида:
10.10.10.10:
(ip-адрес, за ним двоеточие. см. man pppd).
3. не то чтобы нюанс, а просто напоминание: дефолтный маршрут должен проходить через ppp0. если это невозможно, придётся как-то изворачиваться. видимо, где-то так:
http://lartc.org/howto/lartc.netfilter.html (маркирование пакетов и отдельный (для них) дефолтный шлюз). это всё в том случае, если src-ip в приходящих для 1.2.3.4 пакетах нельзя свести к какому-нибудь диапазону адресов.
вариант с ppp мною ни разу не опробован, но препятствий не вижу. только вышеперечисленные нюансы.
