... không hợp lệ. Các thông tin được kiểm tra bao gồm:Địa chỉ nguồn của gói tin, cũng có thể là địa chi của hệ thống mà gói tin xuất phát từ đó.Địa chỉ đích, nơi mà gói tin được gởi đến, hoặc ... ACCEPTCho phép những gói tin từ mọi địa chỉ ip đi vào từ eth0 đi ra eth1 để đến hệ thống có địa chỉ 192.168.1 .58 , giá trị port nguồn của các gói tin trong phạm vi 1024 đến 655 35 và giá trị port đích ... thống 192.168.1 .58 . chỉ cho phép những gói tin có giá trị port nguồn trong phạm vi 1024: 655 35, giá trị port đích 80, 443 (http, https) từ mọi địa chỉ IP đi vào card mạng eth0 đi ra card mạng eth1...