Hi Wolfgang,
Die Default-Policy für OUTPUT steht auf ACCEPT.
Wenn ich es richtig verstehe forwardest du doch alle Pakete die auf Port 80 des Routers gehen zu deinem Server.
In dem Fall musst du natürlich die Forward Chain der Filter Tabelle verwenden und nicht die OUTPUT Chain. Wenn du dann noch NAT machst, was ich denke, dann ist auch die gesamte NAT Tabelle von Interesse.
Stell mal alle Regeln auf Accept ungefähr so:
Alles per Default akzeptieren
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P POSTROUTING ACCEPT -t nat
iptables -P PREROUTING ACCEPT -t nat
iptables -P OUTPUT ACCEPT -t nat
alle Regeln löschen
iptables -F
iptables -F -t -nat
alle benutzerdef. Regeln löschen
iptables -X
Danach teste mal ob es einen Erfolg bringt, wenn ja dann kannste die Regeln stückchenweise wieder hochziehen.
Ich gehe in dem Beitrag davon aus, dass das Routing im Intranet zwischen Server und Router funktioniert.
Grüße
Alex