eth0 или ррр0

сервер подключается к нэту через vpn. на таблесах есть правило, фильтрующее приходящие строки по методу --string

вопрос: что указывать в параметре -i, eth0 или ppp0? я, конечно, понимаю, что физически пакеты приходят на eth0, а логически - на айпишник, присвоенный ррр0, но почему-то --string не срабатывает ни при -i eth0, ни при -i ppp0, а только если применить правило ко всем интерфейсам (имеется в виду, если тестировать правило из интернета)

подскажите, как быть