forum.lissyara.su

Возможно глупый вопрос но мне интерестно мнение знающих.
Итак правило allow tcp from any to me in, какбы разрешаем входящие tcp но суть не в этом. Подобные примеры я видел в большинстве мануалов, и собственно вопрос: разве указание from any to me не подразумевает входящий? тогда зачем указывать in?

зарание спасибо!

Можно и не указывать. Просто IN однозначно идентифицирует входящий трафик.
Того же результата можно доюиться вообще так: При условии что система не рутер - эффект будет тот же.

я так и думал, вобщем спасибо за пояснение!

Читайти nuclight'а:
http://nuclight.livejournal.com/124348.html
Там подробно описано как пакеты ходят.