iptables -tnat#собственно думаю понятно, что я хотел сделать
iptables -P FORWARD DROP
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT#принимаем только установленные
iptables -P INPUT DROP-A ispmgr_deny_sub -j DROP
# Policies
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPTiptables -P INPUT DROP
iptables -P FORWARD DROPsysctl -w net.ipv4.ip_forward=0echo 0 > /proc/sys/net/ipv4/ip_forwardsysctl -p /etc/sysctl.conf && service network restart