diff --git a/infra/shorewall_alpha.md b/infra/shorewall_alpha.md
index a54788c..5980cd8 100644
--- a/infra/shorewall_alpha.md
+++ b/infra/shorewall_alpha.md
@@ -79,7 +79,7 @@ ACCEPT          net	        $FW             tcp         8006
 DNAT            net             krkn:10.10.0.3  tcp         80,443
 ```
 ### /etc/shorewall/snat
-Configuration SNAT permettant de faire du "masquerading", ainsi les paquets qui sortent des CT LXC ont comme IP source, l'IP de l'interface externe _eth0_.  
+Configuration SNAT permettant de faire du "masquerading", ainsi les paquets qui sortent des CT LXC ont comme IP source, l'IP de l'interface externe _eth0_ à travers _vmbr0_.  
 ```
 #ACTION			SOURCE			DEST           
 MASQUERADE              vmbr1                   vmbr0