ipchains questions ... очень горит !!!

[devi <unxlist@yandex.ru>]

  Hi, debian-russian ...

  1) не объяснят ли "старшие" братья "необходимость"
     соответсвия 2.2.x - ipchains
                 2.4.x - iptables

  2) буду благодарен за "поправки" - пакет проходит через цепочки в
     таком порядке input (src: 192.168.0.0/24) -> forward -> output

     итого в качестве проверки (в output\input) "прописан" www

     ipchains -P input DENY
     ipchains -P output REJECT
     ipchains -P forward REJECT

     ipchains -A output -i $EXTERN_ETH -s $EXTERN_IP 1024:65535 -d any/0 80 -j ACCEPT
     ipchains -A input -i $EXTERN_ETH -s any/0 80 -d $EXTERN_IP 1024:65535-j ACCEPT

     ipchains -A forward -i $LOCAL_ETH -s 192.168.0.0/24 -d any/0 -j MASQ

     по моим соображениям пакеты из 192.168.0.0/24 режутся на input ...
     что в таком случае прописать, чтобы это не происходило ?

     plz, укажети на ошибки в данной "сборке" ...
     
-- 
  // --cook: No, no! Windows isn't a virus! Viruses usually do something!