Bueno me respondo a mi mismo y por si le sirve a alguien. En el fichero zones las sub-zonas deben de definirse antes que las zonas, si no no funciona, esto lo se gracias a Tom Eastep de la lista de shorewall. -- Antonio Trujillo Carmona <trujo@dti2.net>