да, конечно есть
спасибо Александр

Благодарю всех за внимание решение найдено

новая проблема с iptables, не работают строки:
для проброски портов
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4899 -j DNAT --to-destination 192.168.0.6:4899
и интернет для юзверя без прокси
iptables -t nat -A POSTROUTING -s 192.168.0.6 -d ! 192.168.0.0/24 -j MASQUERADE

при этом строки добавляются без мата, как будто всё в порядке...
Debian 4.0
iptables 1.3.6

спасение утопающих дело рук самих утопающих.

1. Надо включить форвардинг:
#echo 1 > /proc/sys/net/ipv4/ip_forward

2. Что бы форвардинг работал после ребута:
#vim /etc/sysctl.conf

3. Добавляем строку в конец файла:
#net.ipv4.ip_forward = 1

Никто не пробовал пользоваться надстройкой iptables типа firehol и vuurmuur.Стоит ли вообще использовать?

В моей жизни правила iptables были достаточно просты и немногочисленны, проще было ручками написать.