Объясните, пожалуйста, порядок обработки пакетов iptables'ом (на роутере; очень интересно понять принцип работы). Правильно ли я понимаю, что сначала пакет из WAN приходит в INPUT. Далее, если он ACCEPTed, он идет в PREROUTING/VSERVER, а потом в FORWARD. Так? Или иначе? Совсем запутался. Линки на разъяснения приветствуются.
Спасибо.
