rc.conf (в убунте такого файла нет насколько я понял его аналог interfaces,но если и так то все равно не понимаю зачем это туда писать )

dhcpd_conf="/etc/dhcp2.conf"
dhcpd_ifaces="eth1 eth2" # eth1 192.168.1.0 eth2 192.168.2.0

dhcp2.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
inteface eth1;
   range 192.168.1.5 192.168.1.254;
   option routers 192.168.1.1;
   option domain-name-servers 192.168.1.1;
   option broadcast-address 192.168.1.255;
   default-lease-time 600;
   max-lease-time 7200;
}

subnet 192.168.1.0 netmask 255.255.255.0 {
interface eth2;
   range 192.168.2.1 192.168.2.254;
   option routers 192.168.2.1;
   option domain-name-servers 192.168.1.1;
   option broadcast-address 192.168.1.255;
   default-lease-time 600;
   max-lease-time 7200;
}
чуть не забыл уже настроен dhcp для подсети 192.168.1.0 и bind9 c локальной зоной .lan и адресом 192.168.1.1

в /etc/default/dhcp3-server указано на каком интерфейсе раздавать адреса
/etc/default/dhcp3-server
INTERFACES="eth0"

subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.1;
range 192.168.1.10 192.168.1.249;
default-lease-time 43200;
max-lease-time 604800;
}

А мне лень лезть во фряку меня пока debian устраивает вполне  smile .
Ну если почтарь на фряке то зачем на input открываешь?

Нее, ты не понял, сейчас это можно сказать тестовый сервак и не более того, стенд просто, вот и все.  Что я открываю? Чет не догнал малость.

А логи как собираешь через syslog-ng?

через rsyslog собираю, так как это последний сервер с linux в качестве шлюза, оставил для теста, что бы не забыть iptables, все остальные уже перевел на FreeBSD =) Да, сервер на OpenSuse 11.2
Почтарь уже на BSD =)

Да и не сам ты его писал))))

Конечно не сам, а это что то меняет, подправил, посмотрел как работает и все. Самое главное понимать что делаешь.

Мне привычнее и читабельнее
iptables -A FORWARD -i $inet -o $local -p tcp --dport 25 -j ACCEPT
#
iptables -A FORWARD -i $local -o $inet -p tcp --sport 25 -j ACCEPT

скинь глянем

скинул, как разберешь, скажи что и как, может совместно подправим =)

tcp_inbound?

# Create separate chains for icmp, tcp (incoming and outgoing),
# and incoming udp packets.

$IPT -N icmp_packets

# Used for UDP packets inbound from the Internet
$IPT -N udp_inbound

# Used to block outbound UDP services from internal network
# Default to allow all
$IPT -N udp_outbound

# Used to allow inbound services if desired
# Default fail except for established sessions
$IPT -N tcp_inbound

# Used to block outbound services from internal network
# Default to allow all
$IPT -N tcp_outbound

Если хочешь, то могу тебе в ЛС весь конфиг кинуть