我做了nat，发觉要关了防火墙，不过这样不安全

gydoesit

我做了nat，发觉要关了防火墙，不过这样不安全
我安redhat9时设了防火墙，只开了有限的端口。
然后，搞了NAT,
echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
在客户端ping互联网，通。浏览，不行。dns解析不了，用ip也不能访问。运行setup,把防火墙关完了，一切正常。不过这样不安全呀。
我该怎么设？两个网卡开哪些服务好？或者手工改哪个文件？我还要映射内网的CS和传奇私服的哟。

另外，用iptables的什么命令看已经存在的规则？