разбираясь сегодня с правилами фаера заметил маленький костыль - а именно для доступа к компу в локальной сетке снаружи, требуется
1. прописать для него DNAT в PREROUTING
2. разрешить прохождение пакетов в FORWARD (иначе рубит политикой по умолчанию)
т.е. для одного канала - два правила. по-моему, не совсем правильный костыль. это делается как-нибудь иначе?
ЗЫ я знаю способ с маркировкой - тогда правил уже 3
ЗЫЫ интересуюсь потомучто решил максимально досконально изучить iptables
