Плохо отбрасывать все пакеты FORWARD? Для чего они нужны? Зачем мне их блокировать или держать открытыми?
(Я полностью понимаю ВХОД и ВЫХОД)
Ваша машина - маршрутизатор? Ожидается ли что-то делать с полученными пакетами, которые не предназначены для вашей машины?
Вы можете безопасно отбрасывать пакеты, если вы не ожидаете их пересылки, хотя, вероятно, это признак неправильно настроенной сети, если вы их получаете.
Цепочка FORWARD используется для управления пакетами, которые маршрутизируются через машину. Если машина является маршрутизатором, отбрасывать все пакеты в цепочке FORWARD было бы плохо. Если это не маршрутизатор, вы можете отбрасывать пакеты в цепочке FORWARD (если они когда-нибудь туда попадут).