Gói đến tiến trình trên host và gói được định tuyến qua host có thể đi qua các chain khác nhau. Đặt luật đúng cú pháp nhưng sai đường gói sẽ không có tác dụng.
Cách thực hiện
- Xác định relay chạy trên host, container hay chỉ NAT.
- Vẽ đường vào, chuyển tiếp và trả lời.
- Theo dõi counter trên chain dự kiến bằng một kết nối thử.
Kiểm tra kết quả
Counter phải thay đổi đúng lúc phép thử đi qua. Nếu không, tìm lại đường gói trước khi thêm nhiều luật tương tự.
Lưu ý khi áp dụng
Không mặc định mọi port công khai đều được xử lý ở INPUT.