jen připomínám, že nevím jaký iface je použit pro WAN, měl by to být ten eth1, ale raději si to ověř.