Ech, ja zawsze czuję się chory gdy zobaczę dłuższe sekwencje wywołań iptables. W formie konfiguracji shorewalla jest to wszystko jakoś znacznie czytelniejsze....