请帮我看看我代码

zhouzheng

原来我用一台独立的机器做服务器，为了安全这台机器不上网。所以我这样写：
iptables -F FORWARD
iptables -P FORWARD DROP

#### Allow everything from Intranet to Internet ####

iptables -A FORWARD -s 192.168.0.2 -m mac --mac-source 00:10:dc:71:00:51 -i eth0 -j ACCEPT
iptables -A FORWARD -s 192.168.0.3 -m mac --mac-source 00:10:dc:00:af:78 -i eth0 -j ACCEPT

#### Allow tcp from Internet to Intranet ####

iptables -A FORWARD -p tcp -s 211.147.4.139 -i eth1 -j DROP

iptables -A FORWARD -p tcp -d 192.168.0.2 -i eth1 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.0.3 -i eth1 -j ACCEPT


#### Allow udp from Internet to Intranet ###

iptables -A FORWARD -p udp -d 192.168.0.2 -i eth1 -j ACCEPT
iptables -A FORWARD -p udp -d 192.168.0.3 -i eth1 -j ACCEPT


#### Hold back too much ip fragments ####
iptables -A FORWARD -f -m limit --limit 10000/s --limit-burst 10000 -j ACCEPT

#### Hold back too much icmp ####
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT


iptables -F INPUT
iptables -P INPUT DROP

echo "1" >/proc/sys/net/ipv4/ip_forward
iptables -t nat -F

iptables -t nat -s 192.168.0.2 -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -s 192.168.0.3 -A POSTROUTING -o eth1 -j MASQUERADE


但是，现在那台机器坏了。我药用自己的机器做服务器。我想让服务器也上网。不知道我该怎么样编辑代码。
注：是双网卡的NAT。