iptables, правило подсчета только входящего/исходящего трафика не учитывая транзитный

Транзитный трафик в INPUT и OUTPUT цепочки НЕ попадает !!! Он попадает только в [PRE|POST]ROUTING и FORWARD.
См. схему движения пакетов по цепочкам:
http://opennet.ru/docs/RUS/iptables/index.html#TRAVERSINGOFTABLES

Спасибо! Проверю.
Значит ли это, что сделав
iptables -P INPUT DROP
iptables -P OUTPUT DROP
у меня все равно будет ходить транзитный трафик через POSTROUTING?

Если во всех PREROUTING, POSTROUTING и FORWARD цепочках policy/правила будут ACCEPT - транзитный трафик firewall будет пропускать.

Спасибо еще раз!