В статье http://www.calculate-linux.ru/main/ru/configuration_of_gateway_server, если я все понял правильно, допущена ошибка: после первой графической диаграммы сети приводится пример файла interfaces. Вот там, вроде как, перепутаны названия сетевых интерфейсов.
И еще я бы добавил в статью строчку о том, что чтобы shorewall запускался при загрузке системы надо прописать: rc-update add shorewall boot.
Документацию поправил.
Вэтом месте явная неувязка в конфиге относительно eth0 eth1
Определяем классы трафика. Так как у нас eth0 смотрит в интернет, то исходящий трафик управляется на нем, eth1 смотрит в локальную сеть - входящий на нем. Правим /etc/shorewall/tcclasses: