masquerading unter 2.4.x ist ganz anders als unter 2.2.x
(außer du verwendest das ipchains-compatibility module)
bei bedarf kann ich dir (privat) mein firewall-script schicken, das macht masquerading, portforwarding (fuer napster & icq) und noch ein paar kleinigkeiten.
Ich weiß nicht, ob redhat eine firewall dabei hat, die das checkt (bin suse-user
