Mascaramento da rede

Fala galera, sou iniciante no ubuntu, e tenho necessidade de fazer um firewall que faça através do mascaramento internet proveniente de um único ponto de acesso aos demais hosts da rede, então, todos devem acessar a internet através do firewall através do ip tables.
Quem puder me ajudar, vai me quebrar um galhão.. obrigado

Sugiro fazer por etapas:

1 - Criar um servidor DHCP para fornecer endereços IP para a rede e dizer às máquinas quem será o gateway padrão (o firewall).

2 - Rascunhar o que as máquinas da rede poderão acessar.

3 - Implementar as regras com iptables.

valew velho... vou tentar...