Ipchains и icq?

eth1 -- внешний интерфейс ipchains -A output -i eth1 -p tcp -d login.icq.com 5190 -j ACCEPT ipchains -A input -i eth1 -p tcp -s login.icq.com 5190 -j ACCEPT или ты на внутреннем хочешь?

Все данные с локальных тачек идут через сервак! На серваке стоит маскарадинг!!! ICQ работает через маскарадиг (прописан шлюз и dns на локальной тачке).. Если я использую то что вы предложили то маскарадинг то запрос пропустит ...

Как быть в моем случае? Какая должна быть строка для ipchains ?

eth1 -- внутренний интерфейс
ipchains -A input -i eth1 -p tcp -d login.icq.com 5190 -j ACCEPT ipchains -A input -i eth1 -p tcp -d my_ip_addr 53 -j ACCEPT
ipchains -A input -i eth1 -p udp -d my_ip_addr 53 -j ACCEPT
ipchains -A input -i eth1 -j DENY

Не ... Все хуже чем вы думаете ... У меня задача: Сделать доступ к определенным сервера (через маскарадинг) и к нашему серверу и ко всему этому еще и icq что-б через маскарадинг работало ... К серверам пускаю просто: ipchains -s 192.168.0.1/255.255.255.0 -d IP сервака/IP маска -j MASQ

как мне ICQ тоже пустить по маскарадингу ...

а чем плох вариант
ipchains -A forward -s 192.168.0.0/24 -d login.icq.com/32 -j MASQ
?

А он просто не работает!!!!