glug: iptables e ping

[Takke]

Ciao a tutti,
dopo aver acquistato e configurato (grazie a debe e sc il mio gateway) 
sto smanettando con iptables sul gateway appaunto.

al momento ho una cosa del genere:

-P INPUT, FORWARD DROP
-P OUTPUT ACCEPT

-A INPUT -i lo -p icmp -j ACCEPT
-A INPUT -i eth0 -p icmp -j ACCEPT
-A INPUT -p tcp --destination-port 22 -i eth0 -j ACCEPT

il resto delle regole fanno il MASQUERADING dei pacchetti dai clients e 
li forwardano ma non sevono per quello che mi serve ora.

Perchè il gateway non rispnde al ping se eseguito da un client (sia con 
l'indirizzo di gateway [192.168.1.1] che con l'indirizzo 'pubblico' 
[5.255.126.129]) ma risonde al suo stesso [127.0.0.1]  se eseguito su di 
lui?
Inoltre non da segni quando provo a entrare in ssh dai clients (che in 
teoria è abilitato) ma d'altronde se il client pensa che il gateway sia 
down...
E in ultima istanza perchè con le stesse impostazioni del gateway e del 
client lo zio Bill (WinXP SP2) non va su internet?


Grazie e scusate la lungaggine

Takke