I ako ima 150 kompova da se ubije od pisanja pravila umesto da stavi ceo taj subnet lokalnih ip adresa kao jedno pravilo.
Dakle, primera radi ako ti je ip subnet iz koga daješ adrese hotstop korisnicima 192.168.0.0/24
chain=srcnat action=masquerade src-address=192.168.0.0/24
ili ukoliko hoćeš da natuješ sve što nije iz tog tvog javnog bloka
chain=srcnat action=masquerade src-address=!<tvoj subnet javnih ip adresa>
VMware VCP/Microsoft MCSE 2003/HP ASE