Meglehet, hogy igazad van. Mármint abban, hogy nagy baj nem lehet belőle.
De, a kifelé menőt akartam, de nem akkor, amikor már minden feldolgozáson túl van, még a NAT-on is, hanem már akkor, amikor beesik a privát interface-en. Ezért állítottam be inkább arra az input filtert. Vagy ezt rosszul gondoltam?