En el librito "Designing and Implementing Linux Firewalls and QoS using netfilter, iproute2, NAT, and L7-filter", de Lucian Gheorghe, PACKT Pub, capítulo 6, hay un ejemplo interesante que debería ser válido para cualquier distribución Linux moderna. Slds.- Pablo