Как предоставить выход в интернет тонким клиентам (LTSP)

auto lo
iface lo inet loopback

# сетка здесь 192.168.88.*
auto enp5s0
iface enp5s0 inet dhcp 

auto enp6s0
iface enp6s0 inet static
	address 10.0.1.2
        netmask 255.255.255.0
	hwaddress 8C:89:A5:5E:C0:13

#!/bin/sh 

echo 1 > /proc/sys/net/ipv4/ip_forward

#Разрешаем траффик на lo
iptables -A INPUT -i lo -j ACCEPT

#Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i enp6s0 -o enp5s0 -j ACCEPT

#Включаем NAT
iptables -t nat -A POSTROUTING -o enp5s0 -s 192.168.88.0/24 -j MASQUERADE

#Разрешаем ответы из внешней сети
iptables -A FORWARD -i enp6s0 -m state --state ESTABLISHED,RELATED -j ACCEPT

#Запрещаем доступ снаружи во внутреннюю сеть
iptables -A FORWARD -i enp5s0 -o enp6s0 -j REJECT

auto enp1s0
iface enp1s0 inet static
pre-up /etc/network/fw.rules # вызов скрипта настройки файервола
        address 192.168.100.1
        netmask 255.255.255.0

#!/bin/sh

        INET="wlp3s0" # источник интернета
	LANIF='enp1s0' # адаптер локальной сети

	iptables -F INPUT
	iptables -F FORWARD
	iptables -F OUTPUT

	iptables -P INPUT ACCEPT
	iptables -P OUTPUT ACCEPT
	iptables -P FORWARD ACCEPT

	iptables -A FORWARD -i $INET -d 192.168.100.0/24 -p tcp -j ACCEPT 
	iptables -A FORWARD -i $LANIF -p tcp --source 192.168.100.0/24 -m state --state ESTABLISHED  -j ACCEPT

	iptables -t nat -A POSTROUTING -o $INET -j MASQUERADE
	echo "1" > /proc/sys/net/ipv4/ip_forward

interface=enp1s0
dhcp-range=192.168.100.50,192.168.100.150,24h