Вы не можете добавить обоим INPUT
и POSTROUTING
; необходимо будет генерировать правило на цепочку.
У вас есть ошибка в ldapscripts.conf:
USUFFIX="ou=Peaple" # Users ou (just under $SUFFIX)
должно быть
USUFFIX="ou=People" # Users ou (just under $SUFFIX)