求助IPTABLES 的高手

用ADSL上网,使用IPTABLE做的防火墙,NAT转换企业共享上网,在DHCP.conf分配可上网用户的MAC和IP绑定,在IPT中使用iptables -A FORWARD -i eth1 -p TCP -m mac --mac-source xx:xx:xx:xx:xx:xx -m multiport --dports 68,80,443,8000 -j ACCEPT 这样可以开通某个客户上网，可是上网1-2小时不行了，这是为什么？？？？