По существу: Вы всё собрали в одну кучу, не разобравшись как это вообще работает.
Мой Вам совет: НЕ ТРОГАЙТЕ ЦЕПОЧКУ OUTPUT. Мастадонты правил netfilter частенько запутываются в правилах этой цепочки, а уж тем кто на начальном пути - вообще лучше наступать в это.
Пользователь добавил сообщение 04 Апреля 2017, 15:17:58:
Чтобы Вы не упрекали меня в том, что я воду лью - отвечу на Ваш вопрос.
Да, dport и sport будут одинаковы, но не для всех случаев.
Рассказывать Вам основы обмена в сетях у меня нет ни способностей, ни желания.