Grazie, ma non c'entra il natting ho scoperto. Ho appena trovato un parametro interessante in /proc/sys/net/ipv4/conf/all/arp_ignore.

Googlando ho trovato questa pagina che spiega bene di cosa si tratta.
http://cactuswax.net/articles/arp_ignore/

E' impostato per default su 0. In pratica il kernel rispondeva a tutte le richieste arp che cercassero uno degli indirizzi a disposizione fra tutte le interfacce. E' bastato spostarlo su 1.

A questo punto la domanda sorge spontanea... perchè il valore di default è 0?