Tenho um micro que faz o papel de roteador e servidor web, etc...
Se no iptables em negar a politica de segurança nas chain INPUT
iptables -P INPUT DROP
os pacotes que transitam através da chain FORWARD continuarão fluindo, ou serão bloqueados...
meusclientes ----> eth1 ---roteador--- eth0 <----- Internet
???