É isso mesmo...

só para tentar explicar um pouco mais...

SRC = Tudo que recebe desde fora a sua rede e quer entrar (Portas, IP's e outros)
DST = Tudo que vc esta enviando para fora da sua rede...