при ipchains -P input ACCEPT ipchains -P output ACCEPT ipchains -P forward ACCEPT
форвардинг замечательно работает
делаем
ipchains -P forward DENY ipchains -A forward -s *.*.*.*/255.255.255.240 -d 0/0 -j ACCEPT
непашет
в чем грабли ??? ядро 2.2 это включено: echo 1 > /proc/sys/net/ipv4/ip_forward
чего не хватает