привет. подскажите, как заставить пакет покинуть цепочку если он соответствует какому-то правилу?
например в цепочке dst-nat у меня есть правило что все пакеты на 1194 udp необходимо снатить на определенный хост.
выше него добавил правило с хостом исключением и действием passthrough, но пакет все равно обрабатывается двумя правилами.