Fejl i Iptables script

Jeg har lidt problemer med mit iptables script, ved at sige $IPT -P FORWARD DROP blokker jeg al traffik til min mail server, og kan ikke  få det åbnet igen.

#!/bin/sh

## Opsaetning af variabler ##
LAN=eth1                #LAN interface
DMZ=eth2                #DMZ interface
WAN=eth0                #WAN interface
DMZ_IP=192.168.1.1      #DMZ ip
LAN_IP=10.0.0.1          #LAN interface ip
PUBLIC_IP=220.220.0.1  #WAN interface ip
IPT=/sbin/iptables


# Slaa routing midlertidigt fra
echo 0 > /proc/sys/net/ipv4/ip_forward

# Fjern alle rules (-F) og slet eventuelle tomme bruger-definerede chains (-X) fra filter, nat og mangle tabeller
for T in filter nat mangle ; do
$IPT -t $T -F
$IPT -t $T  -X
done

$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP

# Accepter alt fra loopback
$IPT -t filter -A INPUT -i lo -j ACCEPT

# Smid input pakker med invalid state ud
$IPT -t filter -A INPUT -m state --state INVALID -j DROP

# Accepter etablerede input forbindelser
$IPT -t filter -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT


# Luk alt fra WAN interface
$IPT -t filter -A INPUT -i $WAN -j DROP

# Luk alt fra LAN til DMZ
$IPT -t filter -A FORWARD -i $LAN -o $DMZ -j REJECT --reject-with icmp-port-unreachable

# Smid forward pakker med invalid state ud
$IPT -t filter -A FORWARD -m state --state INVALID -j DROP

# Accepter etablerede forward forbindelser
$IPT -t filter -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# Fix forward TCP MSS (Maximum Segment Size) fra WAN
$IPT -t filter -A FORWARD -i $WAN -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

# Masquerade alt der kommer ud af WAN
$IPT -t nat -A POSTROUTING -o $WAN -j MASQUERADE

# Diriger pakker til DMZ Web fra WAN
$IPT -t nat -A PREROUTING -d $PUBLIC_IP -p tcp --dport 80 -j DNAT --to $DMZ_IP:80

# Diriger pakker til DMZ FTP fra WAN
$IPT -t nat -A PREROUTING -d $PUBLIC_IP -p tcp --dport 20 -j DNAT --to $DMZ_IP:20
$IPT -t nat -A PREROUTING -d $PUBLIC_IP -p tcp --dport 21 -j DNAT --to $DMZ_IP:21

$IPT -t nat -A PREROUTING -d $PUBLIC_IP -p tcp --dport 25 -j DNAT --to $DMZ_IP:25
$IPT -t nat -A PREROUTING -d $PUBLIC_IP -p tcp --dport 110 -j DNAT --to $DMZ_IP:110

# Masquerade alt der kommer ud af LAN
$IPT -t nat -A POSTROUTING -o $LAN -j MASQUERADE


# Diriger pakker til DMZ Web fra LAN
$IPT -t nat -A PREROUTING -d $LAN_IP -p tcp --dport 80 -j DNAT --to $DMZ_IP:80

# Diriger pakker til DMZ FTP fra LAN
$IPT -t nat -A PREROUTING -d $LAN_IP -p tcp --dport 20 -j DNAT --to $DMZ_IP:20
$IPT -t nat -A PREROUTING -d $LAN_IP -p tcp --dport 21 -j DNAT --to $DMZ_IP:21

$IPT -t nat -A PREROUTING -d $LAN_IP -p tcp --dport 25 -j DNAT --to $DMZ_IP:25
$IPT -t nat -A PREROUTING -d $LAN_IP -p tcp --dport 110 -j DNAT --to $DMZ_IP:110

# Masquerade alle TCP pakker fra LAN til DMZ port 80
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -p tcp -d $DMZ_IP --dport 80 -j MASQUERADE

# Slaa routing til
echo 1 > /proc/sys/net/ipv4/ip_forward


Hvis i har nogle kommentarer til sikkerheden må i gerne komme med dem!