Решено: Помогите найти ошибку.

[fergios]

ПК->шлюз->интернет.

На шлюзе:

#
$IPT -t nat -A POSTROUTING -s 192.168.10.2 -o eth0 -j SNAT --to-source 10.0.2.15
$IPT -A FORWARD -p icmp -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -p icmp -i eth0 -o eth1 -j ACCEPT

$IPT -A FORWARD -p tcp -m tcp --sport 80 --dport $UNPRIPORTS -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -p tcp -m tcp --sport $UNPRIPORTS --dport 80 -i eth0 -o eth1 -j ACCEPT
$IPT -A FORWARD -p tcp -m tcp --sport 443 --dport $UNPRIPORTS -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -p tcp -m tcp --sport $UNPRIPORTS --dport 443 -i eth0 -o eth1 -j ACCEPT

$IPT -A FORWARD -p udp -m udp --sport 53 --dport $UNPRIPORTS -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -p udp -m udp --sport $UNPRIPORTS --dport 53 -i eth0 -o eth1 -j ACCEPT

$IPT -P FORWARD ACCEPT

Интернет на ПК (80,443) работает.
Изменяем на DROP последнюю (выделенную) строку, интернет (80,443) на ПК перестает работать.

Какой траффик я забыл пропустить? нужно для работы браузера.

[KiWi]

Судя по SNAT -- в интернет смотрит eth0.
Судя по остальным правилам -- интернет -- это eth1.

[fergios]

Судя по SNAT -- в интернет смотрит eth0.
Судя по остальным правилам -- интернет -- это eth1.

Верно!