Есть комп, который подключен eth0 к сети, организован IP туннель к другой машинке, через этот-же eth0. При фильтрации пакетов как учитывать пакеты, приходящие на eth0 из туннеля (просто пропускать c IP c которого поднят тунель и работать затем с tun0?)