Всем доброе время суток!

Подскажите, плиз - правильно ли я понимаю, что данная команда будет маскарадить все пакеты с сервака подставляя адрес ext_if?

iptables -t nat     -A POSTROUTING -o ext_if -j MASQUERADE

Т.е. даже если клиент не маскарадится, он после этого сможет вылезти в инет в обход проксей?

Добавлено:
Похоже что да.