Levelezés tűzfal mögül

Sziasztok Barátok !
Segítséget szeretnék kérni. Tehát a problémám:

Van egy routerem amin kábelmodemen netet kapok:
192.168.1.1 ip címen és a router dhcp-re van állítva

A router "után" 8.04 server 2 db hálókártyával.

-------------------------------------------------------------------------------------

/etc/network/interfaces

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet static
address 192.168.1.10
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255

ahol az eth0 kap tehát a routertől ip-t

---------------------------------------------------------------------------------

A két hálókártya működik ifconfig-gal ellenőríztem.

Továbbá :
/proc/sys/net/ipv4 mappában
ip_forward 1 -re van állítva

----------------------------------------------------------------------------------

Az Ubuntu szerver eth1 hálókártyájára csatlakozik egy Win XP-és gép
192.168.1.20 ip-vel nincs megadva sem átjáró sem dns

Ezen a gépen van egy Thunderbird levelező kliens beállított postafiókkal
SMTP port 26, POP3 port 110

Ezzel a beállítással amennyiben közvetlenül a routerre csatlakozok a levelező
működik, tehát tudok levelet küldeni és fogadni.

Amennyiben viszont a szerverre kapcsolódok az eth1-en keresztül nem látja a
levelező szervert /az interneten/. Továbbá ekkor a szerver eth1 hálókártyáját tudom pingelni de már az eth0-t meg a routert sem tudom.

-----------------------------------------------------------------------------------

Az alábbi tűzfal script indul az Ubuntu szerveren:

#!/bin/sh
#
# iptables firewall script for sharing
# broadband Internet, with no public services
#
# From Linux Networking Cookbook, by Carla Schroder, O'Reilly, 2007
#
# NOTE!!! Forwarding will not work unless
# /proc/sys/net/ipv4/ip_forward == '1'
# preferably set not here but through /etc/sysctl.conf

# define variables
ipt="/sbin/iptables"
mod="/sbin/modprobe"
WAN_IFACE="eth0"
LAN_IFACE="eth1"

#basic set of kernel modules
$mod ip_tables # now compiled into kernel as of f10
$mod ip_conntrack # now compiled into kernel as of f10
$mod iptable_filter # now compiled into kernel as of f10
$mod iptable_nat
$mod iptable_mangle
$mod ipt_LOG
$mod ipt_limit
$mod ipt_state # now compiled into kernel as of f10
$mod ipt_MASQUERADE

#add these for IRC and FTP
$mod ip_nat_ftp
$mod ip_nat_irc
$mod ip_conntrack_ftp
$mod ip_conntrack_irc

# Flush all active rules and delete all custom chains
$ipt -F
$ipt -t nat -F
$ipt -t mangle -F
$ipt -X
$ipt -t nat -X
$ipt -t mangle -X

#Set default policies
$ipt -P INPUT ACCEPT
$ipt -P FORWARD ACCEPT
$ipt -P OUTPUT ACCEPT
$ipt -t nat -P OUTPUT ACCEPT
$ipt -t nat -P PREROUTING ACCEPT
$ipt -t nat -P POSTROUTING ACCEPT
$ipt -t mangle -P PREROUTING ACCEPT
$ipt -t mangle -P POSTROUTING ACCEPT

#Enable IP masquerading
$ipt -t nat -A POSTROUTING -o $WAN_IFACE -j MASQUERADE

Mint az látható teljesen le van "butítva". Mind az INPUT/OUTPUT/FORWARD lánc
engedélyezett azonkívül már csak az álcázás van beállítva.

------------------------------------------------------------------------------------

Persze nem ezzel a tűzfal scripttel "szeretném" használni a szervert de kínomban már
idáig butítottam de sajnos ezzel sem megy a levelező kliens. Egyébként végiggugliztam
a világot :-) komoly tanulmányokat folytattam a Linux tűzfalak lelkivilágát illetően, persze
valószínűleg emellett sem ismerek egy csomó alapvető dolgot...mint az ábra mutatja. Ja és az Ubuntu szerveren megy a Squid proxy, meg Webmin is van rá már telepítve amiket elérek a Wines gépről illetve a proxyn keresztül megy a Wines gépen a net is.

Na csak ennyi, szóval levelezés...

Előre is köszönöm a segítségeteket!