вопрос по iptables

[azura]

Помогите пожалуйста с этим правилом iptables -A FORWARD -i eth0 -o eth0 -j REJECT   защищает внутренню сеть А как я понял оно отбрасывает пакеты зашедшие с интернета интерфейс eth0 и направляющиеся на опятаки eth0(получаеться как то глупо)  Правило  работает в таблице filter цепочки forward. Как правильно его следует читать Я новичок сильно непинайте Спасибо

[fisher74]

Это не защита локалки, а защита самого шлюза.
Злоумышленник может сгенерить пакет таким образом, что он придёт на Ваш интерфейс eth0, но продолжить свой путь должен будет опять же через eth0.
Ну и как бы защита от криворуких админов провайдера, которые неправильно сварганили маршрут на какую-либо сеть через Ваш IP.
Если что-то неправильно сказал, старшие товарищи домаю поправят и уверен, что дополнят.

[azura]

Спасибо