잘은 모르지만 안되는게 맞는거 같습니다.
 사설로 셋팅된 윈도그가 홈피를 찾을려고 우선 매스큐되어 있는 리눅스를 통해나갈 껍니
다. 그러면서 들고 나가는 패킷이 공인 아피로 바뀌고
 디엔에스 쿼리를 하고 다시 리눅스 박스로 되돌아 오면
사설로 세팅된 리눅스로 포워딩 하겠죠
 그러면 사설 리눅스는 다시 공인리눅스로 응답 패킷을 보내고
 공인 리눅스는 이것을 사설 윈도그로 보내야 되는데...
 공인리눅스가 이걸 윈도그로 NAT를 못시켜 주시는거 같습니다.
 아마..NAT는 패킷의 아피를 변환시켜 공인 아피가 없는 사설놈들이
 인터넷에 참가 하게되는 거잔아요...이때 NAT서버는 패킷의 주인을 포트로식별
한다고 알고 있습니다. 여기서 는 둘다 바뀌어 버리잔아요
 아피 , 포트 같은것들이...
 그래서 NAT 를 못해주는거 같습니다..--잘 모르는 나그네 였습니다.