Народ, что за проблема такая:
eth1 - Глобал
eth0 - Локаль
pppX - VPN по которому раздается инет (через eth0, не PPPoE)

если в файре сделать так:
iptables -A FORWARD -i eth1 -o ppp -j ACCEPT
iptables -A FORWARD -i ppp -o eth1 -j ACCEPT
iptables -P FORWARD DROP
то пакеты с ВПН не идут, если вместо общего ppp указываем именно ppp0, тогда все гут.

Если так:
iptables -P FORWARD DROP
тогда работает.
В чем может быть проблема?, может кто сталкивался?