да, изначально так и было, но хочу понять природу происхождения таких пакетов, т.к. их много. Кажется, что что то не здорово в сети
природа - трафик бегает, не весь легитимный, ты его дропаешь, смотри источник и назначение. меня только смутили локальные адреса в форварде, а так остальное некритично