头疼的问题

net1127

现在我有三台机器:
1#(red8):三网卡,分别为eth0:192.168.0.1/24
              eth1:192.168.1.1/24
              eth2:192.168.2.1/24
2#(red8):一网卡,一ISDN卡 eth0:192.168.1.2/24
                 网关:192.168.1.2
3#(Win98):一网卡 ip:192.168.2.2/24
现在我想用1#作路由器,在起动了ip_forward后,1#能分别ping同2#和3#,2#和3#能分别ping通1#,可就是2#和3#不能相互ping通,不知道为什么.
还有就事关掉ip_forward后,还是这样,不知道是不是ip_forward没有起作用,或者是其他什么问题,谢谢!

另外问问iptables和ipchains有什么区别呢?为什么我的iptable不支持Deny呢,说没有那个文件?
顺便说说我的red8三网卡用的是最小安装,另外一台red8用的服务器安装.