$IPT -A FORWARD -p tcp --dport 25 -j ACCEPT
$IPT -A FORWARD -p tcp --dport 110 -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPTэто все сделал дано но как только я прописываю шлюз а точней прокси в настройках у клиента то интернет идет на прямую
эту фразу я не понял 
Для начала политику по умолчанию для FORWARD drop. -если я так сделаю то почта у меня не будет работать у меня переброс портов
]]>$IPT -P FORWARD ACCEPTВы хотите что бы все ходили через прокси?
]]>EXTIF='eth0'
INTIF='eth1'
#INTIF1='eth1:1'
# enable ip forwarding in the kernel
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
# enable masquerading to allow LAN internet access
$IPT -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
$IPT -F
$IPT -X
# По умолчанию доступ запрещен.
$IPT -P INPUT DROP
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT DROP
# Список разрешенных TCP и UDP портов.
#$IPT -t nat -A PREROUTING -p tcp -d 192.168.1.1 --dport 2523 -j DNAT --to-destination 89.1.6.0:25
$IPT -t nat -A PREROUTING -p tcp -d 192.168.1.1 --dport 1123 -j DNAT --to-destination 89.1.6.0:110
$IPT -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 1010 -j DNAT --to-destination 89.1.6.0:110
TCP_PORTS="21,22,25,53,80,110,143,443,8080,901,139,445"
UDP_PORTS="53,21,20"
# Разрешаем пакеты для интерфейса обратной петли.
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
# Разрешаем пакеты для установленных соединений.
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Разрешаем исходящие соединения.
$IPT -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# Разрешаем доступ к портам, описанным в переменных TCP_PORTS и UDP_PORTS.
$IPT -A INPUT -p tcp -m multiport --dport $TCP_PORTS -j ACCEPT
$IPT -A INPUT -p udp -m multiport --dport $UDP_PORTS -j ACCEPT
$IPT -A INPUT -p icmp -m icmp --icmp-type echo-reply -j ACCEPT