[SOLVED]Помогите настроить iptables

Что вы называете "конфигом /etc/init.d/iptables" - /etc/conf.d/iptables? В моём такого вхождения нет. Или конфиг собств. нетфильтра - /var/lib/iptables/rules-save? Дык и там такому тексту нечего делать...
И что значит "Комманда /etc/init.d/iptables"?! Если вы собираетесь перезапустить данный сервис, команда выглядит так: /etc/init.d/iptables restart
Вещества? ;-)

/etc/init.d/iptables start
$1 - start
$2 - ?????????

где вы что вставили? покажите.

И да да да, что такое "Вещества" ???? )))

По всему интернету! В основном доверяю хэндбуку, но там почти не осталось полезной информации так как система то уже стоит.
Вот поискал ещё нашёл руководство по настройке Gentoo в качестве роутера (с него собственно я и начинал). Там как раз те самые опции есть. Включил, пересобрал - не помогло. Есть подозрение, что легче переустановить систему с нуля, чем разобраться в чём проблема. Правда это не избавит от будущих проблем.
Есть подозрение, что запускается совсем не то ядро, которое скомпилировано. Я в этом не понимаю, но до этого я запускал genkernel. Возможно это чудо что-то настроило. А я теперь пачками могу собирать ядра, а оно на самом деле будет запускаться откуда-то из другого места?

множество функций собрано в виде модулей (NF_IPTABLES, NETFILTER_XTABLES) подгрузите их и думаю с iptables'ом не будет проблем.
модули также надо будет добавить в автозагрузку...

У меня тоже как у вас, но при этом все нормально работает и подгружается.
Сделайте mount /boot и покажите конфиг граба. Что происходит если стартовать оригинальный /etc/init.d/iptables?

srv ~ # zgrep NETFILTER /proc/config.gz
CONFIG_NETFILTER=y
# CONFIG_NETFILTER_DEBUG is not set
CONFIG_NETFILTER_ADVANCED=y
CONFIG_BRIDGE_NETFILTER=y
CONFIG_NETFILTER_NETLINK=m
CONFIG_NETFILTER_NETLINK_QUEUE=m
CONFIG_NETFILTER_NETLINK_LOG=m
CONFIG_NETFILTER_TPROXY=m
CONFIG_NETFILTER_XTABLES=m
CONFIG_NETFILTER_XT_MARK=m
CONFIG_NETFILTER_XT_CONNMARK=m
# CONFIG_NETFILTER_XT_TARGET_AUDIT is not set
# CONFIG_NETFILTER_XT_TARGET_CHECKSUM is not set
CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m
CONFIG_NETFILTER_XT_TARGET_CONNMARK=m
CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=m
# CONFIG_NETFILTER_XT_TARGET_CT is not set
CONFIG_NETFILTER_XT_TARGET_DSCP=m
CONFIG_NETFILTER_XT_TARGET_HL=m
# CONFIG_NETFILTER_XT_TARGET_IDLETIMER is not set
CONFIG_NETFILTER_XT_TARGET_LED=m
CONFIG_NETFILTER_XT_TARGET_MARK=m
CONFIG_NETFILTER_XT_TARGET_NFLOG=m
CONFIG_NETFILTER_XT_TARGET_NFQUEUE=m
CONFIG_NETFILTER_XT_TARGET_NOTRACK=m
CONFIG_NETFILTER_XT_TARGET_RATEEST=m
# CONFIG_NETFILTER_XT_TARGET_TEE is not set
CONFIG_NETFILTER_XT_TARGET_TPROXY=m
CONFIG_NETFILTER_XT_TARGET_TRACE=m
CONFIG_NETFILTER_XT_TARGET_SECMARK=m
CONFIG_NETFILTER_XT_TARGET_TCPMSS=m
CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP=m
# CONFIG_NETFILTER_XT_MATCH_ADDRTYPE is not set
CONFIG_NETFILTER_XT_MATCH_CLUSTER=m
CONFIG_NETFILTER_XT_MATCH_COMMENT=m
CONFIG_NETFILTER_XT_MATCH_CONNBYTES=m
CONFIG_NETFILTER_XT_MATCH_CONNLIMIT=m
CONFIG_NETFILTER_XT_MATCH_CONNMARK=m
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
# CONFIG_NETFILTER_XT_MATCH_CPU is not set
CONFIG_NETFILTER_XT_MATCH_DCCP=m
# CONFIG_NETFILTER_XT_MATCH_DEVGROUP is not set
CONFIG_NETFILTER_XT_MATCH_DSCP=m
CONFIG_NETFILTER_XT_MATCH_ESP=m
CONFIG_NETFILTER_XT_MATCH_HASHLIMIT=m
CONFIG_NETFILTER_XT_MATCH_HELPER=m
CONFIG_NETFILTER_XT_MATCH_HL=m
CONFIG_NETFILTER_XT_MATCH_IPRANGE=m
# CONFIG_NETFILTER_XT_MATCH_IPVS is not set
CONFIG_NETFILTER_XT_MATCH_LENGTH=m
CONFIG_NETFILTER_XT_MATCH_LIMIT=m
CONFIG_NETFILTER_XT_MATCH_MAC=m
CONFIG_NETFILTER_XT_MATCH_MARK=m
CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m
CONFIG_NETFILTER_XT_MATCH_OSF=m
CONFIG_NETFILTER_XT_MATCH_OWNER=m
CONFIG_NETFILTER_XT_MATCH_POLICY=m
CONFIG_NETFILTER_XT_MATCH_PHYSDEV=m
CONFIG_NETFILTER_XT_MATCH_PKTTYPE=m
CONFIG_NETFILTER_XT_MATCH_QUOTA=m
CONFIG_NETFILTER_XT_MATCH_RATEEST=m
CONFIG_NETFILTER_XT_MATCH_REALM=m
CONFIG_NETFILTER_XT_MATCH_RECENT=m
CONFIG_NETFILTER_XT_MATCH_SCTP=m
CONFIG_NETFILTER_XT_MATCH_SOCKET=m
CONFIG_NETFILTER_XT_MATCH_STATE=m
CONFIG_NETFILTER_XT_MATCH_STATISTIC=m
CONFIG_NETFILTER_XT_MATCH_STRING=m
CONFIG_NETFILTER_XT_MATCH_TCPMSS=m
CONFIG_NETFILTER_XT_MATCH_TIME=m
CONFIG_NETFILTER_XT_MATCH_U32=m
srv ~ # zgrep NETFILTER NF_ /proc/config.gz
gzip: NF_.gz: No such file or directory
/proc/config.gz:CONFIG_NETFILTER=y
/proc/config.gz:# CONFIG_NETFILTER_DEBUG is not set
/proc/config.gz:CONFIG_NETFILTER_ADVANCED=y
/proc/config.gz:CONFIG_BRIDGE_NETFILTER=y
/proc/config.gz:CONFIG_NETFILTER_NETLINK=m
/proc/config.gz:CONFIG_NETFILTER_NETLINK_QUEUE=m
/proc/config.gz:CONFIG_NETFILTER_NETLINK_LOG=m
/proc/config.gz:CONFIG_NETFILTER_TPROXY=m
/proc/config.gz:CONFIG_NETFILTER_XTABLES=m
/proc/config.gz:CONFIG_NETFILTER_XT_MARK=m
/proc/config.gz:CONFIG_NETFILTER_XT_CONNMARK=m
/proc/config.gz:# CONFIG_NETFILTER_XT_TARGET_AUDIT is not set
/proc/config.gz:# CONFIG_NETFILTER_XT_TARGET_CHECKSUM is not set
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_CONNMARK=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=m
/proc/config.gz:# CONFIG_NETFILTER_XT_TARGET_CT is not set
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_DSCP=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_HL=m
/proc/config.gz:# CONFIG_NETFILTER_XT_TARGET_IDLETIMER is not set
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_LED=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_MARK=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_NFLOG=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_NFQUEUE=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_NOTRACK=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_RATEEST=m
/proc/config.gz:# CONFIG_NETFILTER_XT_TARGET_TEE is not set
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_TPROXY=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_TRACE=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_SECMARK=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_TCPMSS=m
/proc/config.gz:CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP=m
/proc/config.gz:# CONFIG_NETFILTER_XT_MATCH_ADDRTYPE is not set
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_CLUSTER=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_COMMENT=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_CONNBYTES=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_CONNLIMIT=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_CONNMARK=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
/proc/config.gz:# CONFIG_NETFILTER_XT_MATCH_CPU is not set
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_DCCP=m
/proc/config.gz:# CONFIG_NETFILTER_XT_MATCH_DEVGROUP is not set
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_DSCP=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_ESP=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_HASHLIMIT=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_HELPER=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_HL=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_IPRANGE=m
/proc/config.gz:# CONFIG_NETFILTER_XT_MATCH_IPVS is not set
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_LENGTH=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_LIMIT=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_MAC=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_MARK=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_OSF=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_OWNER=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_POLICY=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_PHYSDEV=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_PKTTYPE=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_QUOTA=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_RATEEST=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_REALM=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_RECENT=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_SCTP=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_SOCKET=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_STATE=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_STATISTIC=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_STRING=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_TCPMSS=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_TIME=m
/proc/config.gz:CONFIG_NETFILTER_XT_MATCH_U32=m

А вообще можете не заморачиваться с грабом и в /etc/genkernel.conf прописать:

# Mount BOOTDIR automatically if it isn't mounted?
MOUNTBOOT="yes"

# Add new kernel to grub?
BOOTLOADER="grub"

Тогда генкернел все сделает за вас, на мой взгляд очень удобно))))))).

Уважаемый, завсегдатай форума.
С мыслью что у меня нет знаний баша я не расставался ни на секунду. Меня попросили показать вывод iptables-save я показал. В данном случае, такжк видно, что правил собственно и нет на момент загрузки.
До момента когда возникла необходимость у меня работало так:

start() {
    checkconfig || return 1
    # Clear all current rules
    $iptables_bin -F
    $iptables_bin -X
    $iptables_bin -t nat -F
...
}

Для меня это гораздо удобнее, я вижу все правила, их редактирую, сохраняю. Пусть они не сохраняются, а добавляются каждый раз при перезагрузке, если это возможно, я бы предпочёл оставить это так. Не я придумал так делать. Ни один я считаю это более удобным. В gentoo нет такого идиотского синтаксиса? Очень вероятно. Ведь приходится скитаться по разным источникам, в поисках решения проблем. Откуда бы ни брало это решение свои корни оно работает.
Бан за тупость, сирость и убогость? Забавно, это как отобрать спасательный круг у тонущего. "Всё равно стсуко плавать не умеешь!"

Ты тролль?

скорее злобная еда :)