Skrypt Iptables - Problem Z Forward

[lutador]

Witam,

 

mam problem ze skryptem ktory napisalem. Jezeli polityka FORWARD ustawiona jest na DROP to zadne uslugi nie dzialaja w sieci. Musi byc ustawiona na ACCEPT. Linux na ktorym odpalony jest skrypt jest brama

 

#!/bin/sh

IPTABLES=iptables

#czyscimy wszystko
$IPTABLES -F INPUT
$IPTABLES -F FORWARD
$IPTABLES -F OUTPUT

$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT 
$IPTABLES -P FORWARD DROP


$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT


$IPTABLES -A INPUT -m state --state ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -m state --state RELATED -j ACCEPT

#www
$IPTABLES -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT #www
$IPTABLES -A INPUT -p udp -s 0/0 --dport 80 -j ACCEPT #www

$IPTABLES -A INPUT -p tcp --dport 22 --syn -m limit --limit 1/m --limit-burst 3 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 22 --syn -j DROP

#openvpn
$IPTABLES -A INPUT -i tun+ -j ACCEPT
$IPTABLES -A FORWARD -i tun+ -j ACCEPT

$IPTABLES -A INPUT -p tcp --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p udp --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -p udp --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 953 -j ACCEPT

$IPTABLES -A INPUT -p tcp -s 0/0 --dport 113 -j ACCEPT 

$IPTABLES -A INPUT -p udp -s 0/0 --dport 1024:65535 -j ACCEPT 
$IPTABLES -A INPUT -p tcp -s 0/0 --dport 1024:65535 -j ACCEPT 
$IPTABLES -A FORWARD -p udp -s 0/0 --dport 1024:65535 -j ACCEPT 
$IPTABLES -A FORWARD -p tcp -s 0/0 --dport 1024:65535 -j ACCEPT