Помогите с маскарадингом

Есть masquarading how-to. В принципе там всё написано, мало того, даны скрипты для типичных конфигураций. Или это не подходит?

В /etc/sysctl.conf в строке net.ipv4.ip_forward=0 исправь 0 на 1, если это RH-подобный, или echo 1 > /proc/sys/net/ipv4/ip_forward. Можно добавить эту строку в какой нибудь, например /rc.d/rc.local, стартовый скрипт чтобы не мучиться после каждой перезагрузки.

Дистрибутив Red Hat 7.3 Вводил и echo 1 > /proc/sys/net/ipv4/ip_forward вот только толку мало. Читал доки, но пофиг. Мне вот что интересно ipchains у меня отключен, его команды линукс воспринимать не хочет (и правильно делает :), но если я изменяю /etc/ppp/firewall-masq, то изменения вступают в силу. Вопрос на засыпку: почему? И может ли это влиять на маскарадинг в iptables?

А может на цепочку FORWARD наложено какое-то ограничение? (Ведь по идее маскарадинг это транзитный траффик)
Или политика по умолчанию DROP DENY.
Или где-то режеться траффик.


Может лучше включить логирование.