Hi!
... da tut sich ja schon wieder ganz schön was
Welche Version der shorewall (stable oder testing)? ich schau mir's mal an.
Was mir beim überfliegen der Problematik aufgefallen ist:
So 100%ig passt die two-interfaces Konfiguration nicht, da Du auf der Firewall kein Masquerading brauchst, das macht dann ja der Router.
Hat aber mit dem Problem nix zu tun.
Grüße
Manx