Te regułki iptables można zastąpić dwoma regułkami iptables niezależnie od ilości userów :)

No czesc tak, a czesc nie... bo np. MASQUERADE sie na dniach zmieni w SNAT i DNAT ze zmiennym --to-source/destination xxxxx . I filtrowanie MAC po iptables musze dozucic, ale to lekko zakrecona bo u mnie 1 lms na kilku serwerach musi rozne ipki po mac'ach filtrowac.