xackep

На исходящий трафик в локалку это будет работать, но исходящий трафик к провайдеру трафик не попадет в правило, т.к. произошла трансляция адреса источника.

Может я ошибаюсь, но возможно это просто удобнее и нагляднее?