Исправление voltmod, 29.12.16 17:14 (текущая версия) :
Всю фильтрацию надо проводить в таблице filter, блокировать пакеты можно и в других таблицах но это неправильно.
Исходная версия voltmod, 29.12.16 17:13:
Всю фильтрацию надо проводить в цепочке filter, блокировать пакеты можно и в других цепочках но это неправильно.