Изменить порядок страниц в файле PDF -

это нормальное поведение и то, что RELATED,ESTABLISHED должен делать

«Правило RELATED, ESTABLISHED должно быть последним правилом в ваших правилах» — это полная ерунда, вы не хотите перепрыгивать через всю цепочку для каждого пакета ответов и без явного отклонения/отбрасывания, прежде чем оно не изменит поведение в любом случае, но делает обработку каждого отдельного пакета более дорогой, потому что он оценивает каждое правило, и последний принимает его

получайте удовольствие, пропустите 838 миллионов пакетов через 27 правил в цепочке пересылки без уважительной причины -правильный набор правил упорядочен по правилам с наибольшим числом совпадений вверху и окончательным правилом отклонения/удаления в конце

Цепочка FORWARD (политика DROP 0 пакетов, 0 байтов )num pkts bytes target prot opt ​​in out source target 1 838M 852G ПРИНЯТЬ все--**0.0.0.0/0 0.0.0.0/0 ctstate СВЯЗАННО, УСТАНОВЛЕНО 2 35M 1912M ВХОДЯЩИЕ все --wan lan 0.0.0.0/0 0.0.0.0/0 0