Ho un dubbio (da ignorante, probabilmente)... non é che l'ipchains una volta caricato da kernel nel riavvio del linux e poi azzerato da console con il parametro -F, per default, invece di lasciar passare tutto... blocca tutto?

ed il comando route:
destination: xxx.xxx.xxx.0
gateway: *
genMask:255.255.255.0
FLags:U
metric:0
REf:0
Use Iface: eth1 (ossia la scheda ancora attiva di LAN)