[Passerelle] Des zespoirs.........

Bonjour,

Je suis en train de retenter, pour la 10 ème fois, de configurer ma passerelle Linux.
J'essaie de vous expliquer ma config:
J'ai une mahine Debian connectée directement au net (avec un modem sagem F@st 800).
Elle sert de passerelle.
Le masquerade a été réglé:

iptables -t nat -A POSTROUTING -s 10.0.0.2 -o ppp0 -j MASQERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

ppp0 c'est mon modem. La passerelle debian a pour adresse, sur son interface eth0, 10.0.0.1
Et la machine cliente, une slackware, a pour adresse 10.0.0.2 sur eth0.

Pour la machine cliente, tout ce que j'ai ajouté c'est la route vers la passerelle:

route add default gw 10.0.0.1

Il n'y a aucune règle de filtrage sur la slackware. Par contre il y en a sur la debian dans la chaine INPUT (pas de filtrage pour ce qui vient de 10.0.0.2) mais je les ai giclées et le problème reste.

D'ailleurs venons en au problème: la passerelle marche partiellement. Pour tout ce qui est ping, aucun soucis sur le net (sachant que mon serveur dns est sur la passerelle, mais visiblement ce n'est pas un soucis de dns).
Par contre dés qu'il s'agit d'échanges http ou ftp, là ça coince à une exceptions près: google.

Si je fais wget www.google.fr, depuis la slackware, j'obtiens bien l'index.html correspondant.
Mais pour les autres sites que j'ai essayé (ccm, www.kernel.org, www.wanadoo.fr) il s'arrête, soit àprès l'envoi de la requête http, soit après confirmation de la requête GET (ou le serveur est d'accord mais on dirait que rien ne vient).

Idem avec le ftp, généralement les requêtes d'introduction passent (Login, pass, SYS, PASV, et enfin RETR qui permet de demander un fichier). Et idem, j'ai confirmation du serveur ftp, le fichier va arriver selon lui, je vois bien que ce serveur ftp est courtois, qu'il veut m'aider...mais ça s'arrête là, wget indique tous les compteurs à zero (octets reçus, temps restant) et ne bouge pas.

J'ai pensé à regarder dans les modules chargés sur la passerelle mais tout à l'air de bien se passer:

modprobe -l | grep ip #J'ai filtré les resultats, il y en a une centaine
/lib/modules/2.6.13/kernel/net/ipv4/netfilter/ip_conntrack.ko
/lib/modules/2.6.13/kernel/net/ipv4/netfilter/iptable_nat.ko
/lib/modules/2.6.13/kernel/net/ipv4/netfilter/ipt_MASQUERADE.ko
/lib/modules/2.6.13/kernel/net/ipv4/netfilter/iptable_filter.ko
/lib/modules/2.6.13/kernel/net/ipv4/netfilter/ip_nat_ftp.ko
/lib/modules/2.6.13/kernel/net/ipv4/netfilter/ip_tables.ko

Je suis vraiment à cours d'idée...

Merci d'avance....