求助IPTABLES 的高手

求助IPTABLES 的高手

用ADSL上网,使用IPTABLE做的防火墙,NAT转换企业共享上网,在DHCP.conf分配可上网用户的MAC和IP绑定,在IPT中使用iptables -A FORWARD -i  eth1 -p TCP -m mac --mac-source xx:xx:xx:xx:xx:xx -m multiport --dports 68,80,443,8000 -j ACCEPT 这样可以开通某个客户上网,可是上网1-2小时不行了,这是为什么????
只有进没有出啊