Aupa! Esteve, ahora mismo no tengo el firewall (el tuyo) aquí delante, pero si no me falla la memoria te falta algo que digar que lo que entre con una ip de la red interna tiene que venir por eth0, y que si viene por ppp0 se vaya a la mierda... y lo mismo con 127.0.0.0/8 y el lo... Aaaaaaagur.