Реальное значение «входящего» и «выходящего» применительно к виртуальной сети

Я смущен, я думал, что понимаю эти основы, но теперь я больше не совсем уверен ...

Учитывая, что conf:

cloned_interfaces="lo7"

ifconfig_bce0="dhcp"
ifconfig_bce0_alias0="inet 192.168.0.1/24"

ifconfig_lo7="inet 192.168.0.2/24"

И эта аренда от dhcp:

lease {
  fixed-address 65.145.212.48;
  next-server 65.145.16.19;
  filename "pxelinux.0";
  option subnet-mask 255.255.255.0;
  option routers 65.145.212.1;
  option domain-name-servers 65.145.16.6,65.145.16.7;
  option domain-name "online.net";
  option dhcp-server-identifier 65.145.18.5;
}

Я считаю:

Если пакет отправляется через 192.168.0.2 на 65.145.212.1, lo7 проходит «наружу» на bce0, а bce0 проходит «на выходе» на маршрутизатор.
Через интерфейсы проходят «входящие» пакеты, входящие в машину, и «выходящие» пакеты, уходящие на другую физическую машину.
Правила rdr применяются к пакетам, которые находятся "в" на интерфейсах, которые должны быть "в" на другом IP-адресе, поэтому могут быть на другом интерфейсе
Правила nat применяются к пакетам, которые "выходят" из интерфейса, чтобы быть на другом IP-адресе, таким образом, могут быть на другом интерфейсе

Я хотел бы знать, верны ли это предположения!

Я не только новичок в администрировании серверов и никогда не изучал эту тему должным образом в школе, но и английский не является моим основным языком, и хотя я не так уж плох, некоторые технические концепции остаются довольно размытыми ... Я думаю, что хорошо объяснено на английском или хорошо переведено на французский должно быть достаточно для меня, чтобы понять!

firewall pf