azazel_live: "getent group linux" не показывает пользователей, у которых linux - основная группа.
Можно использовать "getent passwd" и выбрать оттуда пользователей с основной группой linux
074909: в пакете нужно менять адрес источника (srcnat)
т.е. что-то вроде
chain=srcnat action=masquerade out-interface=bridge-local dst-address=192.168.88.25
074909: @074909: "out-interface=pppoe-out1" натятся пакеты только для pppoe, вероятно нужно добавить еще одно правило, чтобы натились пакеты уходящие во внутреннюю сеть на ip сервера