No akkor további boncolgatás kell
Ki kezdeményezi a kapcsolatot, a szerver vagy a kliens. (A tcp SYN csomagját kellene elkapni) Ha a kliens kezdi a kapcsolatot akkor a szervernek az INPUT láncába kell a szabályt megcsinálni, ha a szerver kezdeményez, akkor a szerveren az OUTPUT láncot kell maszírozni.