Как включить packet forward когда он того не хочет ?

Дано: машина с BlackCat 6.2 (простите ламера:) и 2-мя сетевухами: одна (eth0 - 192.168.0.1/24) - на локалку, одна (eth1 - условно 207.46.230.219/29) - к "аплинку", static ip. Требуется, понятное дело, форвард с маскарадом, тыщу раз здесь упоминалось. Вот только не получается даже дойти до настроек маскарада. :( Форвард пакетов упорно не пашет. Ессно, sysctl.conf и иже с ним подправлены, linuxconf рапортует что все ок, в /etc/sysconfig/network... и в /proc/sys/net/ тоже типа все спокойно, форвард включен, роутинг допускается, но с клиентской машины eth1 не видно ни фига. Впрочем, если присвоить eth1 ip, попадающий в подсетку 192.168.0.0/24, то эта карточка пингуется даже несмотря на запрет всяких форвардов :). Больше того, иногда кто-нибудь из трех интерфейсов (lo, eth0, eth1) отказывается пинговаться даже с консоли {Ж8-0} , в какой-то шизофреничной зависимости от присвояемых (или не присвояемых) им name+domain'ов. А иногда и наоборот - disableнные карточки отзываются. В общем дурдом. Особенно обидно, что я сам с этого самого дистриба поднял маскарад-файрвол несколько месяцев назад. Кто-нибудь может посоветовать подробные (steb-by-step например) инструкции по подьему packet-forward ? чтоб эта (censored) никуда деваться на могла. Помогите плиз! Или хотя бы объясните, где у меня баг в /dev/hands.