provision() - add enable_snat parameter