Мой файл firewall:
#!/bin/sh
PATH="/sbin/"
iptables -F

iptables -P INPUT   DROP
iptables -P OUTPUT  DROP
iptables -P FORWARD ACCEPT
    
iptables -A INPUT -i lo -j ACCEPT  
iptables -A OUTPUT -o lo -j ACCEPT  

iptables -A INPUT -i eth2 -j ACCEPT

iptables -A INPUT -i eth1 -j ACCEPT  
iptables -A OUTPUT -o eth1 -j ACCEPT
    
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE  
echo 1 > /proc/sys/net/ipv4/ip_forward  
    
#ping
iptables -A INPUT -p icmp -j ACCEPT  
iptables -A OUTPUT -p icmp -j ACCEPT
iptables -A FORWARD -p icmp -j ACCEPT
    
#DNS
iptables -A INPUT -i eth0 -p tcp --sport 53 -j ACCEPT  
iptables -A OUTPUT -o eth0 -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 53 -j ACCEPT  
iptables -A OUTPUT -o eth0 -p udp --dport 53 -j ACCEPT  
    
#FTP
iptables -A INPUT -i eth0 -p tcp --sport 21 -j ACCEPT  
iptables -A OUTPUT -o eth0 -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --sport 20 -j ACCEPT  
iptables -A OUTPUT -o eth0 -p tcp --dport 20 -j ACCEPT  
    
#SSH  
iptables -A INPUT -i eth0 -p tcp --sport 22 -j ACCEPT  
iptables -A OUTPUT -o eth0 -p tcp --dport 22 -j ACCEPT  
    
#WEB  
iptables -A INPUT -i eth0 -p tcp --sport 80 -j ACCEPT  
iptables -A OUTPUT -o eth0 -p tcp --dport 80 -j ACCEPT  
    
#ALL high 1024  
iptables -A INPUT -i eth0 -p tcp --sport 1024: -j ACCEPT  
iptables -A OUTPUT -o eth0 -p tcp --dport 1024: -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 1024: -j ACCEPT  
iptables -A OUTPUT -o eth0 -p udp --dport 1024: -j ACCEPT  
    
#Webadmin  
#iptables -A INPUT -i eth0 -p tcp --sport 10000 -j ACCEPT  
#iptables -A OUTPUT -o eth0 -p tcp --dport 10000 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp --sport 10000 -j ACCEPT  
#iptables -A OUTPUT -o eth0 -p udp --dport 10000 -j ACCEPT  

#ICQ
iptables -A FORWARD -p tcp --dport 5190 -j ACCEPT

но он не работает. Подскажите что тут не так.
Спасибо.