内网可以访问FTP，外网访问不了？请高手指教

Question

我用linux做了个firewall后，外网就不能访问了，LINUX上有2个网卡，一个内网的IP为192。168。1。29
外网的IP为221.4.123.77，这台linux可以上网的，现我firewall做了如下的配置
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/route del default gw 192.168.0.5
/sbin/iptables -t nat -A POSTROUTING -t nat -s 192.168.1.0/24 -j MASQUERADE
#/sbin/iptables -t nat -A POSTROUTING -t nat -s 192.168.0.0/24 -j MASQUERADE
/sbin/route add default gw 192.168.0.5
/sbin/iptables -A FORWARD -s 192.168.1.0/24 -j DROP
/sbin/iptables -A INPUT -i eth1 -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 21 -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.7   -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.203 -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.20  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.24  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.25  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.28  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.31  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.35  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.36  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.44  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.33  -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.121 -j ACCEPT
/sbin/iptables -I FORWARD -s 192.168.1.109 -j ACCEPT
请高手指教

Answer 1

/sbin/iptables -A FORWARD -s 192.168.1.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A FORWARD -s 192.168.1.0/24 -j DROP

Answer 2

/sbin/route add default gw 192.168.0.5

这句有何用？

Answer 3

echo 1 >/proc/sys/net/ipv4/ip_forward