Да как нравиться назови файл - пусть firewall_02.sh - без разницы содержание главное это:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24  -j MASQUERADE
iptables  -L -n -t nat

и запусти

ERT, ну вот, три правила:
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

разрешают полный досту ко всем портам, их надо закрыть
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

после чего соответственно пропадёт интернет  wink

ладно пока сделай так:

export $IPT="iptables"

$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24  -j MASQUERADE
$IPT  -L -n -t nat

ошибки?

Блин сорри файл свой сейчас приведи к виду:

export IPT="iptables"

$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24  -j MASQUERADE
$IPT -L -n -t nat

по-строчно с переменными не получится время их действия - исполнение самого скрипта, после исполнения переменные типа $IPT не действуют.

Не стал перечитывать всю тему (поэтому не знаю что у вас тут)!
Писал тут делай те всё также но скрипт вставьте как я выложил в данном сообщении ниже
http://linuxforum.ru/viewtopic.php?pid=165069#p165069

#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -F
iptables -F -t nat
iptables -F -t mangle
 
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
 
#Маскардинг в инет и локалку
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

У клиентов днс пропиши ручками провайдера или гугловский 8.8.8.8
Если не заработает сюда вывод

ifconfig

iptables -L -n -v

route -n

и у клиентов
ping 8.8.8.8
вывод сюда

Ok

Ну, я возможно и не прав, что полез ко второму варианту (интересно просто), но и он так же работает.

Вот вывод консоли

ifconfig

и у клиентов
ping 8.8.8.8
вывод сюда
??

и у клиентов
ping 8.8.8.8
вывод сюда
??

Есть желание продолжить!

Норм теперь ставьте dns server я могу ток показать на bind.
А так newzenon поможет вам дальше

Перед тем как продолжить надо чётко понимать какие вам порты необходимы

Kettler, не не так смотри ошибка эта:

А после этого, только ручками он вводит то что в этом /etc/firewall.sh  и всё Ок.
Перезагруз интерфейсов тут ни при чём.

В принципе я их перезагружал постоянно, после каждого действия.

Нет ошибок никаких. Инет раздается, все работает.

В этом тоже нет. Все работает.