Az input chain-t ürítsd ki, és legyen policy ACCEPT! A forward chain pedig maradjon úgy, ahogy eddig volt!

Ebben ugyan a biztonság nulla, de hozzá fognak férni a gépek a sambához (input chain miatt), és működni fog a NAT is (forward chain miatt).