Tomasz Chilinski wrote:

...

i jeszcze jedno, czy da się zmarkować pakiety z routera do lanu w POSTROUTING, ale nie podając adresu routera w regułkach?

Używasz wtedy łańcucha mangle/OUTPUT.

Masz tu cały diagram pracy automatu netfiltra linuksowego: http://iptables-tutorial.frozentux.net/iptables-tutorial.html

tak myślałem i dzięki za linka, już to widziałem, ale jak widać muszę częściej to studiować.