Есть сеть 192.168.0.0/255.255.255.0 на eth0 и внешняя сеть на eth1, настроен доступ из внутренней сети во внешнюю посредством ip masqerading с помощью ipchains. Какими директивами лучше заставить ipchains считать отдельно входяший и исходящий траффик для 192.168.0.0/255.255.255.0, не считая обращений напрямую к серверу?