naja das skript kann man auch schnell editieren und shorewall kannte ich bis jetzt noch nicht, habs schon ausprobiert!
ich hab das problem schon gelöst! ich hatte vergessen beim client in die /etc/resolv.conf den dnsserver einzutragen, in meinem fall die adresse vom router, schaut so aus:
nameserver 192.168.0.10 und schon gings;) um das herauszufinden brauchte ich 3 stunden;)
aber danke auf jeden fall für den tipp mit sharewall