diff --git a/files/etc/network/interfaces.d/br-lxc b/files/etc/network/interfaces.d/br-lxc
index 60b7a21..d6d6dcf 100644
--- a/files/etc/network/interfaces.d/br-lxc
+++ b/files/etc/network/interfaces.d/br-lxc
@@ -4,6 +4,6 @@ iface br-lxc inet static
 
 	bridge_ports none
 
-	up	/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -j MASQUERADE
-	down	/sbin/iptables -t nat -D POSTROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -j MASQUERADE
+	up	/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -o br-lxc ! -d 192.168.1.0/24 -j MASQUERADE
+	down	/sbin/iptables -t nat -D POSTROUTING -s 192.168.1.0/24 ! -o br-lxc ! -d 192.168.1.0/24 -j MASQUERADE