Як видно із статистики, 61 пакет із локальної мережі проходить.
І 27 невизначених відкидаються.
Це свідчить про те що твердження
воно кидає всі вхідні пакети Huh Тобто працює лише перше правило
невірне.
Інша справа, якщо сказати, що щось працює не так, як потрібно. Можливо, ті 27 пакетів нам потрібні.
Щоб подивитись, які пакети відкидаються, можна додати в кінці ланцюга правило
iptables -A INPUT -j LOGІ подивитись можна в
/var/adm/syslogМені чогось здається, що вони виявляться із якоїсь невідомої машини і матимуть порт призначення 53 :-)