В каком порядке обрабатывается пакет?

Если на машине под RH6.0 krnl 2.2.14 заточенной под роутер настроен ipchains и установлен сквид, занимающийся кешированием. Если проследить путь транзитного пакета, то в какой последовательности он будет проходить все это? Я так понимаю, пакет проходит по входной цепочке и после этого попадает сквиду, который если не надо кешировать - отправляет ядру, которое маршрутизирует пакет по своей таблице роутинга. После ядра пакет проходит по выходной цепочке и уходит на соответствующий интерфейс. Я прав? И если арп-кэш настроен не принимать определенные пакеты с определенных мас-адресов, то в какой момент этой последовательности происходит проверка арп?