клиент дайлапится к нам, но прикол то в том, что мне не нужно подставлять ипишкам из сети 10.10.10.0 ип 20.20.20.0, мне нужно не просто менять сорс у пакета, а подставлять соответсвующий.

тоесть у чувака на сетевой карточке прописывается ип, скажем 217.x.y.82.
Он звонит к нам и NAS (основываясь на его логине) выдает его модему ип 10.10.10.82 (например). и гейтвэй ставит дефолтовым на наш маршрутизатор,
на котором сидит демон и смотрит, если пришел пакет с сорсом 10.10.10.82,
значит его надо поменять на 217.x.y.82 и послать дальше....

исходя из этого, ответ придет на сетевую карточку клиента.