Hola, Juan.

Gracias por contestar, estimado esa regla si está . Lo que no estoy seguro es el orden donde debe estar al igual que el forward.

Hola,

Juan, he intentado de mil maneras hasta me hice un script para inicializar y parar los servicios del firewall pero no hay manera de que enrute internamente la conexión y la enrute al servidor que yo necesito

#Firewall creado por otrejo
#!/bin/bash

case "$1" in
start)

#Limpieza de reglas.
echo -n "Limpiando reglas iptables: "
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
echo "hecho."

#Cargando modulos.
echo -n "Cargando modulos: "
/sbin/depmod -a
modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_filter
modprobe iptable_nat
modprobe ipt_state
modprobe ipt_MASQUERADE
modprobe ipt_LOG
modprobe ip_nat_irc
echo "hecho."

#Forwarding.
echo -n "Activando forwarding: "
echo "1"> /proc/sys/net/ipv4/ip_forward
echo "hecho."

#Política por defecto.
echo -n "Aplicando políticas por defecto: "
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
echo "hecho."

#NAT
echo -n "Activando NAT: "
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE
echo "hecho."

#Interfaz lo.
echo -n "Activando interfaz lo: "
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
echo "hecho."

##Acceso

#SSH
#ssh desde fuera redireccionado al server.
echo -n "Activando redireccionamiento conexión ssh externa al server: "
iptables -A INPUT -i eth0 -p tcp --dport 22 -j LOG --log-prefix "CONEXION_SSH"
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED,RELATED -j DNAT --to 10.0.0.2:22

iptables -A FORWARD -i eth0 -p tcp --dport 22 -d 10.0.0.2 -j ACCEPT
echo "hecho."

#Interfaces internas.
echo -n "Activando interfaces eth0 eth1: "
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT

iptables -A INPUT -i eth1 -s 10.0.0.0/24 -j ACCEPT
iptables -A OUTPUT -o eth1 -d 10.0.0.0/24 -j ACCEPT

echo "hecho."

##Cerrar

#Conexiones no necesarias.
echo -n "Cerrando conexiones no necesarias: "
iptables -A INPUT -i eth0 -m state --state NEW,INVALID -j DROP

iptables -A OUTPUT -o eth0 -m state --state NEW,INVALID -j DROP

iptables -A FORWARD -i eth0 -m state --state NEW,INVALID -j DROP
echo "hecho."
;;

stop)
echo -n "Parando el firewall: "
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F
iptables -t nat -F
echo "hecho."
;;

restart)
$0 stop
echo -n "Reiniciando el firewall: "
sleep 2
$0 start
echo "hecho."
;;

status)
iptables -L -n
;;
*)
echo "usar: $0 {start|stop|restart|status}"
exit 1
esac
exit 0

Ahora si necesito ayuda es urgente...!!!

No logro hacer que enrute...!!!

Gracias.