Помогите найти ошибку в правилах iptables Решено

Стоит Gentoo-роутер. К нему подключены несколько компьютеров, в том числе один с виндой к которой подключаются из внешнего интернета по rdesktop.

Правила iptables такие:

#! /bin/bash
#
# останавливаем iptables
/etc/init.d/iptables stop
#
# First we flush our current rules
iptables -F
iptables -t nat -F

# Setup default policies to handle unmatched traffic
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

# Copy and paste these examples ...
export LAN=eth0
export WAN=ppp0

# Then we lock our services so they only work from the LAN
iptables -I INPUT 1 -i ${LAN} -j ACCEPT
iptables -I INPUT 1 -i lo -j ACCEPT
iptables -A INPUT -p UDP --dport bootps ! -i ${LAN} -j REJECT
iptables -A INPUT -p UDP --dport domain ! -i ${LAN} -j REJECT

# (Optional) Allow access to our ssh server from the WAN
# iptables -A INPUT -p TCP --dport ssh -i ${WAN} -j ACCEPT

# Allow access to our rde server from the WAN
iptables -A INPUT -p TCP --dport 3889 -i ${WAN} -j ACCEPT

# Drop TCP / UDP packets to privileged ports
iptables -A INPUT -p TCP ! -i ${LAN} -d 0/0 --dport 0:1023 -j DROP
iptables -A INPUT -p UDP ! -i ${LAN} -d 0/0 --dport 0:1023 -j DROP

# Finally we add the rules for NAT
iptables -I FORWARD -i ${LAN} -d 192.168.0.0/255.255.0.0 -j DROP
iptables -A FORWARD -i ${LAN} -s 192.168.0.0/255.255.0.0 -j ACCEPT
iptables -A FORWARD -i ${WAN} -d 192.168.0.0/255.255.0.0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE

# rde forwarding to an internal host
iptables -t nat -A PREROUTING -p tcp --dport 3889 -i ${WAN} -j DNAT --to 192.168.0.103

# This is so when we boot we don't have to run the rules by hand
/etc/init.d/iptables save

# iptables start
/etc/init.d/iptables start

На первый взгляд всё работает. Но при этом браузеры на локальных компьютерах не грузят многие сайты. С самого роутера эти сайты загружаются. Не могу понять что я не так зделал. С правилами iptables накосячил или ядро неправильно собрал ?