Здравствуйте! Вот какой вопрос меня волнует :) Что происходит с пакетами, которые приходят на мой роутер из инета, причем на те адреса, для которых у меня нет реальной машины ( то есть я для них DNAT не делаю)? Как я понимаю они не должны попасть в цепочку FORWARD и фильтровать я их не должен? Правильно? -- bye. Andrey Nekrasov, SpyLOG.