On 12.02.2010 20:46, Arcady V. Ivanov wrote:
>> в итоге форвард не работает
>> хотя правило вроде как добавилось:
>> Chain FORWARD (policy DROP)
>> target     prot opt source               destination
>> ACCEPT     all  --  192.168.7.18         anywhere
>>
>
> Добавьте правило в обратную сторону, где 192.168.7.18 - это destination.
>

Спасибо. Добавил iptables -A FORWARD -i eth0 -d 192.168.7.18 -j ACCEPT и 
заработало.