Én csak azt írtam, hogy: - érdemes az lo interfészt minden esetben első helyen elfogadni.. - második helyre tenni a conntrack által már kezelt kapcsolatok elfogadását.. :)