Se eu colocar primeiro uma regra de forward aceitando todas as portas , depois regras de input pra algumas portas do router e por fim drop as que eu não quero via input.
Significa que para meu clientes todas as portas estão liberado pelo forward e para o router apenas as que aceitei no input?
Tá certo isso?
Funciona assim? Ou tenho q liberar input tb pra o forward funcionar?