iptables에서 방화벽 문제...

iptables를 이용해서 포트 포워딩, 인터넷 공유 잘 쓰고 있습니다.
방화벽을 적용 중인데요...
방화벽을 걸면 외부에서 공유 머신과 공유 머신에 물려있는 내부 네트웍으로의 접근이 불가해야합니다.
그래서 INPUT 체인과 FORWARD 체인에
iptables -A INPUT(FORWARD) -i eth0 -j DROP
이렇게 해주었죠... 그랬더니 막히기는 다 막히는데, 공유 머신에 물려 있는 내부 네트웍에서 인터넷이 안되네요...
그래서 찾다 보니 FORWARD에 아래와 같이 넣으라고 해서 넣었습니다.
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

그랬더니 내부 네트웍에서 인터넷이 잘되더군요...

그런데, 정작 문제는 공유 머신 자체에서는 막혀있다는 것이지요...

제가 개인적으로 생각한 것은 eth0에서 들어오는 모든 패킷을 막았기때문에 당연히 공유 머신에서나 공유 머신에 물려있는 내부 네트웍이나 인터넷을 하려면 패킷을 주고 받아야 하는데, 받는 게 모두 막혔으니 모두 안되는 것이고, 내부 인터넷은 위 두 줄의 명령으로 ESTABLISHED,RELATED 같이 기존에 연결이 된 접속은 허용을 하기때문에 내부 네트웍의 경우 인터넷이 되는 것이라고 생각이 드는데요...
공유 머신의 경우 INPUT으로 받고, OUTPUT으로 나가는 것 같은데 OUTPUT의 경우 ACCEPT이기 때문에 되야 될 것 같은데...
안되네요...

공유머신에서 외부로 나가려면 어떻게 해야할까요?

전체 스크립트

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT

iptables -A INPUT -i eth0 -j DROP

iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -j DROP

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE