привожу часть кода ipchains: ipchains -P input DENY ipchains -A input -i eth0 -p tcp ! -y -s any/0 25 -d IP/32 1024:65535 -j ACCEPT ipchains -A output -i eth0 -p tcp -s IP/32 1024:65535 -d any/0 25 -j ACCEPT ipchains -A forward -s 192.168.0.5/32 -p tcp -d any/0 25 -j MASQ не форвардинт, а при ipchains -A forward -i eth0 -j MASQ все работает.