iptables

входящий трафик может проходить через цепочку FORWARD НЕ заходя в цепочку INPUT

Сам разобрался.

to 1 - Сервак не является шлюзом ))))

iptables -N N_CH

iptables -A N_CH -s 0.0.0.0/0 -d ip.ip.ip.ip

iptables -I INPUT -i eth0 -j N_CH

2Login: а приведи пожалуйста пример, когда трафик проходит и через input, и через forward :)

через input когда адресован данному хосту или редиректиться на данный хост а forward когда трафик транзитный.