[Comm] iptables, NAT

[Jury Levykin]

Шлюз в интернет (на основе ALM 2.4),
на нем настроен NAT следующим образом:
iptables -t nat -A POSTROUTING -s $INTRANET --out-interface 
$EXTERNAL_INTERFACE \
             -j SNAT --to-source $IPADDR

проблема в том, что если при старте скрипта я сначала все запрещаю:
iptables -P INPUT   DROP
iptables -P OUTPUT  DROP
iptables -P FORWARD DROP

а потом открываю то, что нужно (например NAT) то пакеты из внутренней 
сети ($INTRANET)
не проходят через шлюз.

если закомментировать:
# iptables -P FORWARD DROP

все работает, но меня смущает, что я видимо не прав поступая таким образом.

Как правильно открыть доступ для локальной сети?