ACCEPT/etc/shorewall/rules(とりあえずWEBのみ。$FWためしiptablesを停止してかわりにshorewallを起動してみます。stopとするとルールがそのまま残ってしまうようです。startなんたらかんたら言って起動しました。なんたらかんたらをこれでLANの内外からWEBサービスのみつながれば成功です。FTPやSSHはつながりません。OK!でも慣れているiptablesのほうがやっぱしわかりやすし、このあと残りをすべてを設定するのもめんどいので、ここまででやめてiptablesに戻しました。参考にならずにごめん。