va bè, ma il masquerading lo potrebbe fare comprando uno switch e attacando tutti i pc allo switch, quindi utilizzare la seconda scheda del primo pc per collegarci il modem e risolvere il problema.

Oppure (sempre che non sia uno switch layer3) collegare tutto allo switch.

assegnare alle schede dei 3 pc una classe di indirizzo ad es :
192.168.1.1/24
e alla seconda scheda del primo pc e al modem un indirizzo di un altra classe di rete ad es :
192.168.1.2/24
in questo modo se lo switch non fa routing (e non penso che voglia spendere 1000 euro per un mini switch layer3) gli altri pc non vedrenna mail il modem, quindi a questio punto attiva il forwarding sulle due schede del primo pc e può fare tutto quello che vuole, incluso firewall, proxy e via dicendo.

certo che un ifconfig avrebbe fatto comodo ...

ciao