Добрый день!
 
	ИМеется три хоста (Centos 6)
 
	host1 (eth0:192.168.1.1/24; eth1:192.168.2.1/24)
 
	host2 (eth0:192.168.2.2/24; eth1:192.168.3.2/24)
 
	host3 (eth0:192.168.3.1/24; eth1:192.168.4.1/24)
 
	На host2 маршрутизация выключена.  Требуется обеспечить доступность (192,168,1,0/24) host1 (192,168,4,0/24)host3.  
	На первый взгляд - можно воспользоваться SNAT Но правила для SNAT должны быть в  POSTROUTING таблицы nat. А они срабатывают после маршрутизации, которая при отключенном функционале не работает. В PREROUTING можно указать правило для обработки до маршрутизации и подменить адрес источника на исходящий (hos2:eth1), но в правиле можно изменить только адрес назначения. Возможно реализовать, описанную схему?