История изменений
Исправление kostik87, (текущая версия) :
Но правило в корне не верное в цепочку input попадают пакеты, адресованные серверу (шлюзу), если вы хотите, что бы ПК за шлюзом не имели доступа к внешней сети, то нужно блокировать прохождение пакетов в цепочке forward, о чём я вам и написал в примерах.
Исходная версия kostik87, :
Но правило в корне не верное в цепочку input попадают пакеты, адресованные серверу (шлюзу), если вы не хотите, что бы ПК за шлюзом не имели доступа к внешней сети, то нужно блокировать прохождение пакетов в цепочке forward, о чём я вам и написал в примерах.