Фильтрация транзитных пакетов

[crp.518]

Начал осваивать iptables и встретил не понятное мне выражение как транзитный пакет, Что это такое?

[ArcFi]

Адрес источника и назначения не принадлежат хосту (обычно речь идёт о шлюзе), через который проходит данный пакет/трафик.

[crp.518]

не понял )

[ArcFi]

Пакет сетевого уровня должен содержать адресную информацию:
http://ru.wikipedia.org/wiki/IP#.D0.9F.D0.B0.D0.BA.D0.B5.D1.82

Если ни один из IP-адресов не принадлежит текущему хосту, то данный пакет можно считать транзитным для данного хоста.