Probleme mit debian woody, iptables, masquerading

Hallo Liste,

ich bin dabei, eine debian woody box als router/firewall aufzusetzen und
komme nicht wirklich weiter. Probleme macht dabei das Masquerading, obwohl
es im Grunde funktioniert (so schreibe ich z.B. diesen Post von einem
Rechner hinter dem Router).

Das Problem dabei ist, dass ich aus dem Netzwerk heraus zwar Server im
Internet erreichen kann, es mit diesen Verbindungen aber Schwierigkeiten
gibt. So kann ich problemlos surfen (ohne Proxy!) und auch eine
ssh-Verbindung aufbauen, nach einiger Zeit ist das Remote-Terminal dann aber
tot (mehrfach mit mehreren Servern probiert). Auch eine IMAPs-Verbindung zu
meinem Mailserver ist nicht möglich (auf dem Server sehe ich aber den
Verbindungsaufbau, nur passiert dann irgendwie nichts weiter und der Client
meldet dann einen TimeOut).

Als Alternative steht hier noch ein Fli4l-Router übergangsweise zur
Verfügung, mit dem funktioniert der Internetzugang problemlos - am Provider
liegts also nicht.

Meine Konfiguration:

Fritz!Card DSL
Kernel 2.4.24 (selbstgebaut mit div. CAPI-Modulen)

Firewall-Regel (minimal)

Alle Chains auf ACCEPT, ausserdem
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADING

Bin dankbar für jeden Hinweis

Marc