Hjälp mig med iptabels

Hejsan jag har fått en gamal ibmare av en granne. Som jag tänker ha som router jag har ett intel kort och ett 3com i den. Nu är det så att jag har hittat ett basic iptabels skript som jag förstår ganska bra men jag vill kolla om det är säkert och sen så undrar jag hur man öppnar portar till själva servern som är router och om någon berättar lite om hur iptabels funkar så skulle jag vara väldigt tacksam.

Här är skriptet

#!/bin/sh

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='192.168.0.1/24'
LAN_NIC='eth1'
WAN_IP='83.249.62.27'
WAN_NIC='eth0'
FORWARD_IP='192.168.0.10'

# load some modules (if needed)
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open ports to server on LAN
iptables -A FORWARD -j ACCEPT -p tcp --dport 80
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.0.10:80
iptables -A FORWARD -j ACCEPT -p tcp --dport 21
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 21 -j DNAT --to 192.168.0.10:21
iptables -A FORWARD -j ACCEPT -p tcp --dport 22
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to 192.168.0.10:22
iptables -A FORWARD -j ACCEPT -p tcp --dport 25
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to 192.168.0.10:25
iptables -A FORWARD -j ACCEPT -p tcp --dport 110
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j DNAT --to 192.168.0.10:110

# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

MVH//Crash_M

Ok men nu till ett problem som jag har. Jag har två nätverks kort och den ena funkar fint men jag vet inte hur jag får det andra att funka så det nätverks kortet har en ip. Det som går ut mot internet kör med dhcp. Men hur får jag det andra å funka och ger den en ip adress.

Jag fick i gång det men jag har ett annat problem. När jag hade fått igång allt så ville jag testa själva routningen så jag fixa det med iptables och stälde in min klient med dom rätta värdena. När allt var klart så kunde jag bara pinga min server och logga in via ssh men inget annat jag kunde inte surfa in på min webbserver som jag har på den eller något annat. Jag kan bara pinga och logga in på ssh via min server :S.

Jag tog och installerade Monowall och nu så får jag mycket bättre bandbredd än innan. Fick innan 6mb och nu så har jag 8.9 :D.Men hur öppnar man portar i monowall? och tack för all hjälp jag har fått hitils.