firehol && transparent proxy

Использую сабж.
В логах имею

Nov 25 06:42:28 ts kernel: OUT-unknown:IN= OUT=ppp0 SRC=10.7.1.101 DST=127.0.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=33040 DF PROTO=TCP SPT=41845 DPT=8080 WINDOW=5808 RES=0x00 SYN URGP=0

ppp0 -- это инет
10.7.1.101 -- это ип в получаемый при коннекте pppoe

Я видимо как то не правильно понимаю значение лога, т.е. кто то ломится в инет с ип ppp0 на 127.0.0.1 по порту 8080?