A neni to nahodou tak, ze chcete aby ty pakety nechodily z tech portu a ne na ty porty? Potom by tam muselo byt '--dport ' nahrazeno '--sport' anebo jeste lepe '-m mport' a '--port' viz. 'man iptables'. S pozdravem, Jan Horak.