Meu script esta o seguinte:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


assim esta passando tido pelo firewall, ma quando coloco na primeira linha pra bloquear tudo que passa pelo kernel iptables -P FORWARD DROP, eu nao consigo liberar o a internet e nem receber os emaisl... eu coloco pra bloquear tudo no comeco ou no final do script?