Нет интернета на шлюзе а у пользователей есть

[almile]

Вопрос, собственно в теме. Найденные в гугле решения не помогают, уж неделю колупаюсь с этой юбунтой!
Стоит traffpro,eth0 - локалка, eth1 по dhcp интернет. Шлюз ничего из внешней сети не пингует. Пакеты тоже качать не хочет, даже traceroute не могу поставить чтоб посмотреть что не так. Помогите побороть   .
вот дампы разные:

iptables:

(Нажмите, чтобы показать/скрыть)

*filter
:INPUT DROP [0:0]
:FORWARD DROP [1:40]
:OUTPUT DROP [0:0]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth1 -j NFQUEUE --queue-num 0
-A INPUT -j ACCEPT
-A FORWARD -j NFQUEUE --queue-num 0
-A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT
-A OUTPUT -o eth1 -j NFQUEUE --queue-num 0
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Tue Oct 29 16:49:18 2013
# Generated by iptables-save v1.4.4 on Tue Oct 29 16:49:18 2013
*mangle
:PREROUTING ACCEPT [170372:56109341]
:INPUT ACCEPT [178495:17216851]
:FORWARD ACCEPT [10567358:6863557588]
:OUTPUT ACCEPT [99549:18006019]
:POSTROUTING ACCEPT [191492:178116970]
-A PREROUTING -i lo -j ACCEPT
-A PREROUTING -i lo -j ACCEPT
-A PREROUTING -i eth1 -j ACCEPT
-A POSTROUTING -o lo -j ACCEPT
-A POSTROUTING -o lo -j ACCEPT
-A POSTROUTING -o eth1 -j ACCEPT
COMMIT
# Completed on Tue Oct 29 16:49:18 2013
# Generated by iptables-save v1.4.4 on Tue Oct 29 16:49:18 2013
*nat
:PREROUTING ACCEPT [300287:21151769]
:POSTROUTING ACCEPT [3433:242519]
:OUTPUT ACCEPT [44224:9561893]
-A PREROUTING -i eth1 -p tcp -m tcp --dport 50000 -j DNAT --to-destination 10.14.10.1:3389
-A PREROUTING -i eth1 -p udp -m udp --dport 50000 -j DNAT --to-destination 10.14.10.1:3389
-A PREROUTING -i eth1 -p tcp -m tcp --dport 50001 -j DNAT --to-destination 10.14.10.2:3389
-A PREROUTING -i eth1 -p udp -m udp --dport 50001 -j DNAT --to-destination 10.14.10.2:3389
-A POSTROUTING -o eth1 -j SNAT --to-source 192.168.1.35
COMMIT

route -n:

(Нажмите, чтобы показать/скрыть)

Destination Gateway Genmask Flags Metric Ref Use Iface
10.14.10.0      0.0.0.0         255.255.255.192 U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 eth1

Ifconfig:

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:16:76:9f:80:6d
          inet addr:10.14.10.3  Bcast:10.14.10.63  Mask:255.255.255.192
          inet6 addr: fe80::216:76ff:fe9f:806d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5149291 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5846198 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1377168814 (1.3 GB)  TX bytes:1418304971 (1.4 GB)

eth1      Link encap:Ethernet  HWaddr 00:21:91:db:23:9e
          inet addr:192.168.1.35  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fd61:b124:47d0:0:221:91ff:fedb:239e/64 Scope:Общий
          inet6 addr: fe80::221:91ff:fedb:239e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5852608 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4832145 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1422067632 (1.4 GB)  TX bytes:1331322677 (1.3 GB)
          Interrupt:21 Base address:0x2000

eth2      Link encap:Ethernet  HWaddr 00:1b:21:bf:78:de
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Память:30180000-301a0000

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:410 errors:0 dropped:0 overruns:0 frame:0
          TX packets:410 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:38022 (38.0 KB)  TX bytes:38022 (38.0 KB)

cat /etc/resolv.conf
nameserver 192.168.1.1

[kv_msn]

Я не являюсь экспертом в iptables, но Вам нужно для начала разрешить все исходящие соединения:
iptables -P OUTPUT ACCEPT
и разрешить уже уст. соединения:
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

А лучше будет сначала почитать:

(Нажмите, чтобы показать/скрыть)

https://forum.ubuntu.ru/index.php?topic=20334.0