Gracias velkro, el forwarding y todo lo demas ya lo tengo, ya dije que lo basico lo recuerdo de hace tiempo cuando montaba mis firewalls caseros. Lo que se me cruzaba era lo de denegar todo desde el servidor a
la lan.Esa regla de la tabla filter ha sido justo lo que buscaba, realmente no recordaba la tabla filter, tendre que refrescar
la cabeza mirandome esos docs que me recomiendas. Gracias, un saludo Tony.