В Втр, 29/07/2008 в 11:37 +0400, Artem Chuprina пишет: > Вот именно. PRE- как раз фильтрует. По определению :-) на момент, > когда оно взлетает, еще не известно, к локальному оно процессу или нет. Цепочку NAT безусловно, но цепочка FILTER не его вотчина. :-) Я понимаю, что без указания параметров трансляции он в теории (или по здравому смыслу) должен задропить все входящие пакеты, но вот что-то эксперимент показал обратное. :-)