Szerintem az első két szabályt össze lehetne vonni:

-A POSTROUTING -o ppp0 -j MASQUERADE
-A POSTROUTING -s 192.168.100.0/255.255.255.0 -j MASQUERADE

helyett:

-t nat -A POSTROUTING -i eth0 -s 192.168.100.0/255.255.255.0 -o ppp0 -j MASQUERADE