🚀 go-pugleaf

jak mój provider nie zezwalał na NAT u mnie (a tylko na jedną
maszynę), to laptopa podłączałem do internetu w taki sposób, ze do
komputera "głównego", czyli tego "jedynego", któremu bylo wolno,
otwierałem z laptopa sesję ssh z przekierowanymi portami. 

mógłbyś łaczyc się do kumpla po ssh, i mapować np. port lokalny 119 na
adres_twojego_providera_co_daje_dostep_koledze:119

a potem u siebie skonfigurować czytnik news na localhost:119

wtedy takie połaczenie "wychodzi" od kolegi. 

takie samo tunelowanie miałem dla smtp, pop3, vnc itd. natomiast www
przez tinyproxy (chociaż mógłby byc i squid). wszystko działało, i
źródłowym kompem połączenia zawsze był ten "jedyny". 

(po zamapowaniu portu proxy pod ssh - w przeglądarce www proxy tez był
"localhost").

może to dla ciebie będzie jakieś rozwiązanie. bo nie musisz w ogóle
uwzględniać swojego zmieniającego się adresu i gmerać mu w iptables.