iptables Frage

[Ralph Meyer]

Hallo Liste,

ich probier gerade etwas mit iptables herum aber hab
gerade ein kleines Verständnisproblem.

Ausgangssituation :

Ein WLAN 192.168.2.0/24

Ein Netz 192.168.1.0/24

Internet

Nun hab ich die FORWARD Policy auf drop gesetzt. Das heißt ja, wenn keine
Regel zutrifft, verwerfen. Wenn jetzt keine Regeln in der FORWARD Chain
stehen, funktioniert das routen der Pakete nicht. Nun sollen Pakete ins Internet
aber nicht ins Netz 192.168.1.0/24.

Also vereinfacht

 iptables -A FORWARD -d ! 192.168.1.0/24 -j ACCEPT

Das sollte doch jetzt bedeuten, wenn ein Paket nicht an das Netz
adressiert ist, dann geht es durch, ansonsten greift die Default Policy.

Also kein Datenverkehr ins Netz aber ins Internet.
Funktioniert aber nicht.
Wo ist mein Denkfehler ?

Danke

Ralph