Enviado em 07/01/2008 - 10:45h
Bem, não sei os detalhes do seu firewall, porem a idéia é liberar a entrada e saída de dados de um ip através da chain FORWARD.
a regra é bem simples.
iptables -A FORWARD -s IP_INTERNO -d 0/0 -j ACCEPT
Esta regra, pode ser mais incrementada para deixa-la mais robusta e com menos brecha de segurança, ai fica ao seu critério.
Caso seu firewall tenha alguma regra bloqueando a volta do pacote, você inclui esta regra logo após a regra acima.
iptables -A FORWARD -s 0/0 -d IP_INTERNO -j ACCEPT
Caso tenha mais problemas ou esta solução não resolva, poste aqui pra ve se agente resolve.
Um abraço