il punto è che per configurare il NAT su S1 dovresti avere accesso root, che non hai