dehát ennyi szabály lenne? ja lehet, hogy a nyavalyás strongswan miatt van. lehet, hogy iptables helyett azzal kéne kiköpetni valamit és akkor át is lehetne látni? na de azt meg hogy...