Искал, но не нашел в описании к iptables объяснения факта добавления паузы в 40 секунд при подключении к pop3-серверу после добавления к настройкам файрвола строки вида: iptables -A FORWARD -s $pop3client -d $pop3server -p TCP ! --dport 110 -j DROP Может ли кто-то подсказать, чего здесь не хватает? Но только не пишите про state --state ESTABLISHED, если сами реально это не проверяли.