Um amigo criou algumas regras em um mk que estou instalando (ainda esta em uma prova conceitual) em uma firma, mas tem algumas coisas que nao entendi o motivo de estar setado.
Como exemplo
no filter rules
add action=accept chain=forward comment="" disabled=no src-address=204.238.30.0/24
add action=accept chain=forward comment="" disabled=no dst-address=204.238.30.0/24
Desculpa estas perguntas bobas
ps:204.238.30.0 é minha rede interna.